Утечка данных в Lohmann Corporation (381 человек)
Утечка данных в Lohmann Corporation в 2026 году, это инцидент безопасности, выявленный на объекте материнской компании в Нойвиде, Германия. Он затронул часть глобальной инфраструктуры Lohmann, включая отдельные системы в США.
Типы раскрытых данных
Чувствительные: 110- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Номера паспортов
- Удостоверения личности, выданные государственными органами
- Сведения о трудовой деятельности
- Сведения о финансовых счетах
Об этой утечке
Согласно текущему отчёту генерального прокурора штата Индиана, инцидент затронул в общей сложности 381 человека.
Lohmann сообщила, что выявила инцидент 27 января 2026 года, изолировала и отключила потенциально затронутые системы и начала расследование с участием внутренних команд и внешних специалистов по цифровой криминалистике. Уведомления, касающиеся сотрудников в США, были поданы в регулирующие органы 13 марта.
Как произошёл инцидент?
Согласно официальному уведомлению компании, неуполномоченное третье лицо получило доступ к определённым данным или завладело ими. Инцидент временно затронул часть глобальной ИТ-инфраструктуры. В общедоступных документах не раскрываются способ первоначального доступа, использованная уязвимость, продолжительность доступа, а также лицо или группа, стоящие за инцидентом.
Какая информация могла быть затронута?
Потенциально затронутая информация может включать имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений, паспортов или других удостоверений личности, выданных государственными органами, сведения о льготах для сотрудников и программах страхования, а также номера финансовых счетов. Состав данных различается в зависимости от человека; компания не утверждает, что в данных каждого сотрудника присутствовали все перечисленные категории.
Как отреагировала Lohmann?
Lohmann сообщила, что изолировала потенциально затронутые системы, установила непрерывный мониторинг своих глобальных систем и работала над дополнительными мерами защиты. По состоянию на дату уведомления компания не обнаружила признаков продолжающейся несанкционированной активности и предложила затронутым сотрудникам 24 месяца бесплатного мониторинга использования персональных данных от LifeLock.
Что следует делать пострадавшим?
Получателям уведомлений следует проверять кредитные отчёты, финансовые счета, сведения о льготах для сотрудников и страховые документы на наличие неизвестных им изменений. Если затронут номер социального страхования, может быть целесообразно заморозить кредитную историю или установить предупреждение о мошенничестве. Если были раскрыты данные удостоверяющих личность документов, стоит обратиться в соответствующий орган, выдавший документ. Срочные запросы на оплату или изменение реквизитов счёта следует проверять через известные каналы связи.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
