Утечка данных MagMutual в 2026 году

Основной источник, «Уведомление об инциденте, связанном с конфиденциальностью», опубликованное MagMutual на собственном домене. Организация непосредственно описывает первоначальное обнаружение инцидента, предупреждение от 3 мая, период доступа с 28 апреля по 4 мая, вывод о возможном похищении файлов и папок, четыре широкие категории информации, пересмотр внутренних правил, уведомление регулирующих органов и телефонную линию помощи.

Claim Depot связывает официальное уведомление со сведениями о компании и независимо излагает хронологию событий и возможный состав затронутых данных. Этот вторичный источник также сообщает, что 23 июня некто под именем Leaknet заявил на форуме в даркнете о своей ответственности за инцидент. Поскольку в публичном сообщении MagMutual виновник не назван, LeakData не представляет причастность Leaknet как факт, подтверждённый техническими данными.

MagMutual заметила подозрительную активность в своей компьютерной инфраструктуре примерно 28 апреля и начала расследование и меры по устранению проблемы. 3 мая компания получила предупреждение о продолжающейся активности в её системах. К реагированию подключились сторонние специалисты, чтобы установить характер и масштаб инцидента. В итоге они выяснили, что посторонняя сторона имела несанкционированный доступ к инфраструктуре с 28 апреля по 4 мая.

Расследование показало, что в этот период к некоторым сетевым файлам и папкам могли получить неправомерный доступ либо похитить их. В публичном уведомлении не раскрываются способ первоначального проникновения, сведения о вредоносном ПО, возможном получении учётных данных, требовании выкупа или публикации файлов. Осторожная формулировка не доказывает, что были скопированы все файлы, но и не исключает риск получения данных посторонними.

MagMutual сообщила, что могли быть затронуты имена в сочетании с демографической информацией. «Демографическая информация», широкая категория; официальная страница не подтверждает отдельно наличие дат рождения, адресов, номеров социального страхования, водительских удостоверений, паспортов, телефонных номеров или адресов электронной почты.

Имя в сочетании с клиническими или финансовыми сведениями может позволить злоумышленникам убедительно выдавать себя за MagMutual, медицинскую организацию или страховщика с помощью социальной инженерии. Получателям неожиданных сообщений не следует открывать ссылки или сообщать данные аккаунта либо сведения, удостоверяющие личность. Личность звонящего следует проверять через официальный номер, найденный самостоятельно. Не следует предполагать, что для каждого человека был затронут один и тот же набор данных.

В официальном уведомлении клиническая информация указана среди потенциально затронутых категорий. Там также говорится, что страница опубликована в соответствии с требованиями HIPAA и HITECH об уведомлении альтернативным способом. Это указывает на возможное наличие защищаемой информации, связанной со здоровьем. Деятельность MagMutual в сфере страхования профессиональной ответственности медицинских работников позволяет предположить, что файлы могли касаться медицинских работников, организаций, страховых претензий или связанных с ними лиц.

Источник не подтверждает отдельно наличие диагнозов, сведений о лечении, рецептов, номеров медицинских карт, результатов лабораторных исследований, имён или названий поставщиков медицинских услуг, имён пациентов, дат оказания услуг или номеров страховых полисов. Тем, кого мог затронуть инцидент, следует проверить медицинские и страховые записи на предмет незнакомых заявлений о страховых выплатах или изменений контактных данных.

MagMutual также указала финансовую информацию среди потенциально затронутых категорий. В публичном сообщении отдельно не перечисляются номера банковских счетов, банковские маршрутизационные номера, платёжные карты, CVVs, PINs, счета на оплату, страховые взносы, история платежей или налоговая информация.

Получателям уведомления следует проверять выписки по счетам и бесплатные кредитные отчёты на предмет подозрительной активности или ошибок. MagMutual рекомендует сохранять бдительность в течение периода от 12 до 24 месяцев. О незнакомых операциях или изменениях в счетах следует сообщать непосредственно в соответствующее финансовое учреждение. При получении запросов на оплату якобы от MagMutual не следует сообщать пароли, данные карт или одноразовые коды; свяжитесь с компанией заново через официальный канал.

На публичной странице MagMutual не раскрывается число пострадавших по всей стране. Организация не опубликовала поддающееся проверке общее число пострадавших или затронутых записей. Отсутствие раскрытого числа не означает, что инцидент не имел последствий; оно означает, что публичные источники не позволяют установить достоверный итог. Непроверенные сведения о числе пострадавших, составе данных и заявлениях о причастности злоумышленников не учитываются при определении масштаба инцидента по открытым источникам.

Компания начала расследование с участием экспертов, пересмотрела внутренние правила, процедуры и процессы и заявила, что при необходимости уведомит соответствующие регулирующие органы и пострадавших. Люди, которых мог затронуть инцидент, могут звонить по номеру 888-289-7022 в будние дни с 9 утра до 9 вечера по времени ET. В источнике нет однозначного заключения о том, что случаев неправомерного использования данных не было.