Утечка данных Mario Susi & Son: затронуты как минимум 175 человек
Утечка данных Mario Susi & Son в 2026 году, это атака с использованием программы-вымогателя, которая, по заявлению компании, произошла примерно 13 июня 2026 года.
Эта классификация основана на проверенной нижней границе; фактический масштаб последствий и серьёзность могут быть выше.
Типы раскрытых данных
1- Сведения о трудовой деятельности
Об этой утечке
Компания сообщила, что инцидент мог сопровождаться несанкционированным доступом к персональным данным бывших сотрудников, связанным с расчётом заработной платы, или получением этих данных. Согласно опубликованному краткому изложению уведомления, поданного в штате Массачусетс, затронуты как минимум 175 жителей штата; общее число затронутых лиц по стране не раскрывалось.
Mario Susi & Son, подрядчик по земляным и строительным работам, расположенный в Дорчестере, штат Массачусетс. Поскольку публичное уведомление было направлено бывшим сотрудникам, подтверждённый масштаб инцидента касается хранящихся в компании сведений о трудовой деятельности и расчёте заработной платы, а не данных клиентов.
Как произошёл инцидент?
Согласно письму компании от 1 июля 2026 года, Mario Susi & Son подверглась атаке с использованием программы-вымогателя примерно 13 июня. В уведомлении не указано, кто совершил атаку, каким способом был получен первоначальный доступ, как долго он сохранялся и какие системы были зашифрованы. Таким образом, доступная публичная информация не позволяет точнее определить технический масштаб инцидента.
Какие сведения были затронуты?
В официальном письме потенциально затронутые сведения описаны как «персональные данные, связанные с расчётом заработной платы», но отдельные поля данных не перечислены. Эта формулировка указывает на сведения о трудовой деятельности и оплате труда; публичное письмо не подтверждает, что у каждого человека были затронуты номер социального обеспечения, данные финансового счёта или какое-либо другое конкретное поле.
Какие меры приняла Mario Susi & Son?
Компания уведомила затронутых бывших сотрудников и предложила 24 месяца бесплатного мониторинга кредитной истории со страхованием от мошенничества с использованием персональных данных через IDX. В письме также были описаны варианты защиты, включая блокировку кредитной истории, установку предупреждений о возможном мошенничестве и сообщения о подозрительной активности.
Что следует делать затронутым лицам?
Получателям уведомлений следует ориентироваться на объём затронутых данных, указанный в их индивидуальных письмах, и с осторожностью относиться к неожиданным сообщениям, связанным с заработной платой, налогами или трудовой деятельностью. Можно отслеживать незнакомую активность в кредитных отчётах и по финансовым счетам. Прежде чем переходить по ссылкам, которые якобы присланы компанией или поставщиком услуг мониторинга, следует проверить их подлинность через домен msusi.com или по контактным данным из официального письма.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
