Утечка данных Markel Insurance в 2026 году

Основное подтверждение, запись об утечке данных в материалах генерального прокурора Калифорнии и приложенное к ней письмо Markel потребителям. В письме прямо указаны название компании, обман двух сотрудников методами социальной инженерии, период доступа 17–18 марта, расследование с привлечением сторонних экспертов по безопасности, уведомление правоохранительных органов и завершение анализа данных 29 июня.

Claim Depot ссылается на запись генерального прокурора Техаса и сообщает о 268 жителях Техаса и подтверждённых категориях затронутых данных. Это описание согласуется с хронологией инцидента и мерами защиты потребителей, указанными в материалах, поданных в Калифорнии. Непроверенные сведения о числе пострадавших и категориях данных, а также заявления злоумышленников не включаются в публично подтверждённый объём инцидента.

Согласно официальному письму, злоумышленник с помощью социальной инженерии обманул двух сотрудников Markel и получил доступ к ограниченной части систем компании. Социальная инженерия, подтверждённый метод атаки; в общедоступном образце уведомления не указано, использовал ли злоумышленник электронную почту, телефон, сообщения или другой канал связи.

Markel быстро выявила и заблокировала несанкционированную активность, начала расследование с привлечением сторонних экспертов по безопасности и уведомила правоохранительные органы. В общедоступном письме не говорится, что доступ сохранялся после 18 марта. Также в нём не указаны затронутые технические системы, уровень привилегий учётных записей сотрудников и личность злоумышленника.

Ссылаясь на официальные сведения, раскрытые в Калифорнии и Техасе, Claim Depot сообщает, что были затронуты имена, номера социального страхования, номера водительских удостоверений и медицинская информация. В общедоступном образце письма видно имя, а остальные персональные сведения скрыты за заполнителем для индивидуальных данных. У разных получателей могли быть затронуты разные наборы сведений.

Источники прямо не подтверждают, что в рамках этого инцидента были затронуты даты рождения, адреса, адреса электронной почты, номера телефонов, пароли, банковские счета, платёжные карты, номера паспортов, номера медицинских страховок, диагнозы или рецепты.

Claim Depot сообщает о 268 жителях Техаса на основании записи генерального прокурора Техаса. Материалы, поданные в Калифорнии, подтверждают инцидент и содержат образец уведомления, однако публичные источники не приводят окончательного числа пострадавших по всем Соединённым Штатам без повторного учёта одних и тех же людей. Число жителей одного штата нельзя представлять как общенациональный итог; сведения о том, кого затронул инцидент в других штатах, раскрыты не полностью.

Таким образом, нулевое значение на LeakData не означает, что никто не пострадал: оно указывает на то, что достоверное общее число пострадавших по всей стране не было опубликовано. Организация не опубликовала поддающееся проверке общее число пострадавших людей или записей. Отсутствие раскрытых данных о количестве не означает, что инцидент не имел последствий; это означает, что публичные источники не позволяют установить достоверный итог. Публикуются только проверенные метаданные инцидента.

Компания проанализировала затронутые данные, чтобы определить, какие персональные сведения они содержали и кому эти сведения принадлежали, и завершила этот процесс 29 июня. Получателям уведомлений, соответствующим условиям программы, предложили два года бесплатного кредитного мониторинга от TransUnion и Cyberscout, уведомления об изменениях в кредитных отчётах и кредитном рейтинге, помощь в предотвращении мошенничества и услуги по устранению последствий кражи личности.

В официальном письме указан крайний срок регистрации, 10 октября 2026 года, и индивидуальный код активации получателя, скрытый в общедоступном образце. Markel заявила, что дополнительно укрепляет средства защиты и мониторинга и продолжает совершенствовать меры IT-безопасности и защиты конфиденциальности данных по мере изменения угроз. Был создан специальный колл-центр по номеру 1-844-593-7757.

Если вы получили уведомление, активируйте бесплатную услугу только через официальный адрес TransUnion/Cyberscout, используя уникальный код из вашего письма. Затем проверяйте кредитные отчёты, выписки по счетам, запросы кредитной истории при оформлении новых кредитов и медицинскую документацию на наличие незнакомых операций и записей. Если был затронут номер социального страхования (SSN) или водительского удостоверения, может быть целесообразно заморозить кредитную историю, установить предупреждение о мошенничестве и получить IRS IP PIN.

Поскольку сам инцидент начался с социальной инженерии, направленной на сотрудников, проверяйте через независимый канал любые обращения якобы от имени Markel с требованием срочно активировать услугу, произвести платёж или выполнить действия с учётной записью. Не сообщайте по телефону или в сообщениях коды активации, SSN, данные водительского удостоверения или сведения о здоровье.