Утечка данных Marquis Software Solutions в 2025 году

В уведомлении Marquis, поданном генеральному прокурору штата Айова, говорится, что компания обнаружила подозрительную активность в сети 14 августа и установила, что это была атака с использованием программы-вымогателя. Компания привлекла внешних специалистов по кибербезопасности и уведомила федеральные правоохранительные органы. Расследование показало, что в тот день лицо, не имевшее разрешения на доступ, проникло в сеть и могло получить определённые файлы.

В шаблоне индивидуального уведомления более прямо указано, что затронутые файлы были скопированы и что 27 октября Marquis установила наличие в них данных адресата. Эти сведения подтверждают кражу персональных и финансовых данных, а не только нарушение работы сервисов или возможный доступ. Ни одна группировка, использующая программы-вымогатели, публично не взяла на себя ответственность, поэтому в этой записи атака не приписывается конкретному злоумышленнику.

Первоначально Marquis подавала разрозненные уведомления для властей штатов и своих клиентов; в последующих документах было указано общее число пострадавших: 672 075 человек. Это не количество банковских систем, подвергшихся атаке. Речь идёт о людях, чьи персональные данные содержались в файлах, переданных организациями, клиентами Marquis и хранившихся в инфраструктуре поставщика услуг.

В первых опубликованных списках были указаны 74 банка, кредитных союза и финансовых учреждения. Поскольку Marquis обслуживает более 700 финансовых организаций, нельзя считать, что утечка затронула всех её клиентов.

В зависимости от человека файлы могли содержать имена, почтовые адреса, номера телефонов, номера социального страхования, идентификационные номера налогоплательщиков, даты рождения и сведения о финансовых счетах. Marquis заявила, что сведения о финансовых счетах не включали коды безопасности или доступа. Нельзя предполагать, что по каждому человеку имелись все перечисленные данные; в индивидуальных письмах указано, какие именно сведения были затронуты.

Такое сочетание данных создаёт существенный риск кражи личности, мошенничества с открытием новых счетов, налогового мошенничества и целевого фишинга от имени банков. Компания не подтвердила утечку PIN-кодов, паролей, одноразовых кодов и данных платёжных карт, поэтому они не включены в перечень категорий данных. В записи также не делаются неподтверждённые обобщения о заметках сотрудников или остатках на счетах.

В уведомлениях для властей штатов инцидент был описан как атака с использованием программы-вымогателя. В более поздних заявлениях компания сообщила, что проникновение в сеть Marquis произошло через межсетевой экран SonicWall. Впоследствии Marquis подала иск против SonicWall, изложив претензии в отношении связанного с этим инцидента безопасности и защитных механизмов продукта.

Собственные системы банков, клиентов Marquis не были затронуты этим инцидентом. Данные находились в файлах, которые эти организации передали Marquis для обработки в рамках услуг маркетинга и коммуникаций. Это разграничение позволяет избежать ошибочного вывода о взломе 74 отдельных банков и одновременно показывает, как один инцидент у стороннего поставщика услуг повлиял на множество организаций-клиентов.

Marquis совместно со специалистами работала над локализацией атаки, защитой своей сети и выявлением затронутых клиентов и физических лиц. Компания начала уведомлять корпоративных клиентов в период с 27 октября по 25 ноября и по их поручению занималась уведомлением физических лиц и регуляторов. Компания заявила, что внедрила дополнительные технологии и процессы обеспечения безопасности и обратилась в правоохранительные органы.

Получателям, имевшим на это право, предложили услуги мониторинга кредитной истории и защиты от кражи личности, а также рекомендовали проверять выписки по счетам и кредитные отчёты. Люди, в уведомлениях которых указан номер социального страхования или идентификатор налогоплательщика, могут рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве, проверять незнакомые операции через официальный канал финансовой организации и не переходить по неожиданным ссылкам, присланным от имени банка.

Эта запись подтверждает несанкционированный доступ и атаку с использованием программы-вымогателя в сети Marquis 14 августа 2025 года, копирование файлов, полученных от организаций-клиентов, и уведомления, охватывающие 672 075 человек. Инцидент затронул клиентов многих финансовых организаций, но не подтверждает компрометацию собственных сетей этих организаций. Сведения об одном техническом инциденте объединены в одной записи о поставщике услуг.

К подтверждённым категориям данных относятся имена, адреса, номера телефонов, номера социального страхования, идентификаторы налогоплательщиков, даты рождения и сведения о финансовых счетах без кодов доступа. Marquis заявила, что на момент подачи уведомлений у неё не было свидетельств неправомерного использования данных; это не отменяет подтверждённого копирования файлов. Личность злоумышленника, конкретный эксплойт, предполагаемая выплата выкупа и более высокие оценки числа пострадавших не включены в запись из-за отсутствия достаточных подтверждений из первичных источников.