Утечка данных в Mariner Wealth Advisors (затронуты 8 995 человек)
Mariner Wealth Advisors, американская компания, которая оказывает услуги по управлению капиталом и консультирует по вопросам пенсионных планов.
Типы раскрытых данных
5- Имена
- Даты рождения
- Номера социального обеспечения
- Сведения о финансовых счетах
- Водительские удостоверения
Об этой утечке
Согласно уведомлению компании, в ноябре 2025 года сторонний злоумышленник получил доступ к облачным приложениям трёх сотрудников и скачал некоторые файлы.
По сообщениям, основанным на материалах, поданных в офис генерального прокурора штата Мэн, инцидент затронул 8 995 человек. В зависимости от конкретного человека файлы содержали имена, даты рождения, номера социального страхования, номера счетов и сведения о водительских удостоверениях.
Подтверждённая хронология инцидента
Первая подтверждённая дата несанкционированного доступа: 21 ноября 2025 года; подозрительная активность была обнаружена 24 ноября. В материалах генерального прокурора штата Калифорния также указано 13 января 2026 года; доступные источники не объясняют, какую именно роль эта дополнительная дата играет в хронологии инцидента.
Mariner сообщила, что изолировала затронутые учётные записи и обеспечила их безопасность, провела расследование с привлечением сторонних экспертов и взаимодействовала с правоохранительными органами и регуляторами. По заявлению компании, она не обнаружила свидетельств неправомерного использования персональных данных.
Какие данные затронуты и в каких пределах
Набор раскрытых данных различался от человека к человеку. В публичных уведомлениях среди возможных категорий указаны имена, даты рождения, номера социального страхования, номера счетов и сведения о водительских удостоверениях; индивидуальное уведомление уточняет, какие именно данные были затронуты у его получателя.
Компания заявила, что финансовые счета, инвестиционные счета и системы клиентских счетов находились в отдельных системах и не были затронуты. Наличие номеров счетов в скачанных файлах не доказывает, что злоумышленник получил доступ к этим системам или что происходило несанкционированное движение средств.
Меры защиты от мошенничества с использованием личных данных
Если инцидент затронул ваш номер социального страхования или дату рождения, вы можете рассмотреть возможность бесплатной заморозки кредитной истории в трёх крупнейших кредитных бюро. Проверяйте кредитные отчёты на наличие незнакомых счетов, запросов и изменений адреса.
Если были затронуты сведения о вашем водительском удостоверении, вы можете обратиться в ведомство своего штата, отвечающее за автотранспорт, за рекомендациями по защите от неправомерного использования личных данных. О подозрительной активности, связанной с кредитами или налогами, следует незамедлительно сообщать в соответствующее учреждение.
Безопасность аккаунтов и защита от фишинга
Хотя, по сообщениям, системы финансовых счетов не были затронуты, раскрытые личные данные могут сделать мошеннические сообщения о консультациях, инвестициях или проверке аккаунта более убедительными. Неожиданные запросы на перевод средств или обновление профиля следует подтверждать через отдельный канал связи.
Ищите контактную информацию на официальном домене Mariner, а не переходите по ссылке из неожиданного уведомления. Не сообщайте пароль, полный номер социального страхования или одноразовый код в ответ на звонок или сообщение, которых вы не ожидали.
Границы описания инцидента
Число 8 995, это общее количество затронутых людей, указанное в материалах, поданных регулятору штата Мэн; 17 жителей Мэна входят в это число. Количество жителей штата не используется как отдельное общее число, и ни одна категория данных не считается затронутой у всех пострадавших.
Инцидент был описан как ограниченный конкретными облачными приложениями, которыми пользовались трое сотрудников. Публичные источники не сообщают, был ли первоначальный доступ получен с помощью фишинга, повторного использования паролей или иного метода, поэтому вектор атаки остаётся неподтверждённым.
Как понимать результат проверки
Положительный результат означает, что проверяемый адрес электронной почты присутствует в наборе данных, связанном с этим инцидентом; это не доказывает, что все перечисленные категории данных относятся к этому человеку. Наиболее точные сведения об объёме затронутых данных содержатся в индивидуальном письме-уведомлении.
Отрицательный результат не доказывает, что инцидент не затронул человека. Если вы получили официальное уведомление, следуйте его инструкциям независимо от результата поиска и продолжайте проверять записи, связанные с вашими личными данными и кредитной историей.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях