[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f17vkddhcmmh2r":3,"$f13onegty5mp1a":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a66ab298323aab775b62442","MarquisSoftwareSolutions2025","Утечка данных Marquis Software Solutions в 2025 году","marquis-software-solutions-2025","gomarquis.com","2025-08-14T00:00:00.000Z","2026-07-27T00:49:45.273Z","2026-10-10T10:09:23.166Z","Ransomware attack and theft of customer files","https:\u002F\u002Fwww.iowaattorneygeneral.gov\u002Fmedia\u002Fcms\u002F11262025_Marquis_Software_Solutions_C797355999F87.pdf",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fmarquis-ransomware-gang-stole-data-of-672-000-people-in-2025-cyberattack\u002F","https:\u002F\u002Ftherecord.media\u002Fmarquis-bank-vendor-data-breach",672075,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53],"Names","Physical addresses","Phone numbers","Social Security numbers","Taxpayer Identification Numbers","Dates of birth","Financial account information without security or access codes","\u003Cp>\u003Cstrong>Утечка данных Marquis Software Solutions в 2025 году\u003C\u002Fstrong>, это инцидент, связанный с атакой с использованием программы-вымогателя и кражей данных в сети поставщика услуг маркетинга, аналитики и управления взаимоотношениями с клиентами для банков, кредитных союзов и ипотечных кредиторов по всей территории США. Marquis обнаружила подозрительную активность 14 августа 2025 года. Расследование с применением методов цифровой криминалистики подтвердило, что лицо, не имевшее разрешения на доступ, скопировало файлы из систем Marquis.\u003C\u002Fp>\n\u003Cp>В уведомлениях для регуляторов, опубликованных к марту 2026 года, было указано 672 075 пострадавших. Инцидент затронул клиентские данные, которые Marquis хранила для как минимум 74 финансовых организаций. Однако компания и затронутые банки заявили, что злоумышленники проникли только в инфраструктуру Marquis, а внутренние системы этих организаций затронуты не были.\u003C\u002Fp>\n\u003Ch2>Как был подтверждён инцидент?\u003C\u002Fh2>\n\u003Cp>В уведомлении Marquis, поданном генеральному прокурору штата Айова, говорится, что компания обнаружила подозрительную активность в сети 14 августа и установила, что это была атака с использованием программы-вымогателя. Компания привлекла внешних специалистов по кибербезопасности и уведомила федеральные правоохранительные органы. Расследование показало, что в тот день лицо, не имевшее разрешения на доступ, проникло в сеть и могло получить определённые файлы.\u003C\u002Fp>\n\u003Cp>В шаблоне индивидуального уведомления более прямо указано, что затронутые файлы были скопированы и что 27 октября Marquis установила наличие в них данных адресата. Эти сведения подтверждают кражу персональных и финансовых данных, а не только нарушение работы сервисов или возможный доступ. Ни одна группировка, использующая программы-вымогатели, публично не взяла на себя ответственность, поэтому в этой записи атака не приписывается конкретному злоумышленнику.\u003C\u002Fp>\n\u003Ch2>672 075 человек и 74 организации\u003C\u002Fh2>\n\u003Cp>Первоначально Marquis подавала разрозненные уведомления для властей штатов и своих клиентов; в последующих документах было указано общее число пострадавших: 672 075 человек. Это не количество банковских систем, подвергшихся атаке. Речь идёт о людях, чьи персональные данные содержались в файлах, переданных организациями, клиентами Marquis и хранившихся в инфраструктуре поставщика услуг.\u003C\u002Fp>\n\u003Cp>В первых опубликованных списках были указаны 74 банка, кредитных союза и финансовых учреждения. Поскольку Marquis обслуживает более 700 финансовых организаций, нельзя считать, что утечка затронула всех её клиентов.\u003C\u002Fp>\n\u003Ch2>Какие данные были скопированы?\u003C\u002Fh2>\n\u003Cp>В зависимости от человека файлы могли содержать имена, почтовые адреса, номера телефонов, номера социального страхования, идентификационные номера налогоплательщиков, даты рождения и сведения о финансовых счетах. Marquis заявила, что сведения о финансовых счетах не включали коды безопасности или доступа. Нельзя предполагать, что по каждому человеку имелись все перечисленные данные; в индивидуальных письмах указано, какие именно сведения были затронуты.\u003C\u002Fp>\n\u003Cp>Такое сочетание данных создаёт существенный риск кражи личности, мошенничества с открытием новых счетов, налогового мошенничества и целевого фишинга от имени банков. Компания не подтвердила утечку PIN-кодов, паролей, одноразовых кодов и данных платёжных карт, поэтому они не включены в перечень категорий данных. В записи также не делаются неподтверждённые обобщения о заметках сотрудников или остатках на счетах.\u003C\u002Fp>\n\u003Ch2>Путь проникновения и границы затронутой инфраструктуры\u003C\u002Fh2>\n\u003Cp>В уведомлениях для властей штатов инцидент был описан как атака с использованием программы-вымогателя. В более поздних заявлениях компания сообщила, что проникновение в сеть Marquis произошло через межсетевой экран SonicWall. Впоследствии Marquis подала иск против SonicWall, изложив претензии в отношении связанного с этим инцидента безопасности и защитных механизмов продукта.\u003C\u002Fp>\n\u003Cp>Собственные системы банков, клиентов Marquis не были затронуты этим инцидентом. Данные находились в файлах, которые эти организации передали Marquis для обработки в рамках услуг маркетинга и коммуникаций. Это разграничение позволяет избежать ошибочного вывода о взломе 74 отдельных банков и одновременно показывает, как один инцидент у стороннего поставщика услуг повлиял на множество организаций-клиентов.\u003C\u002Fp>\n\u003Ch2>Меры, принятые Marquis\u003C\u002Fh2>\n\u003Cp>Marquis совместно со специалистами работала над локализацией атаки, защитой своей сети и выявлением затронутых клиентов и физических лиц. Компания начала уведомлять корпоративных клиентов в период с 27 октября по 25 ноября и по их поручению занималась уведомлением физических лиц и регуляторов. Компания заявила, что внедрила дополнительные технологии и процессы обеспечения безопасности и обратилась в правоохранительные органы.\u003C\u002Fp>\n\u003Cp>Получателям, имевшим на это право, предложили услуги мониторинга кредитной истории и защиты от кражи личности, а также рекомендовали проверять выписки по счетам и кредитные отчёты. Люди, в уведомлениях которых указан номер социального страхования или идентификатор налогоплательщика, могут рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве, проверять незнакомые операции через официальный канал финансовой организации и не переходить по неожиданным ссылкам, присланным от имени банка.\u003C\u002Fp>\n\u003Ch2>Как следует понимать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Эта запись подтверждает несанкционированный доступ и атаку с использованием программы-вымогателя в сети Marquis 14 августа 2025 года, копирование файлов, полученных от организаций-клиентов, и уведомления, охватывающие 672 075 человек. Инцидент затронул клиентов многих финансовых организаций, но не подтверждает компрометацию собственных сетей этих организаций. Сведения об одном техническом инциденте объединены в одной записи о поставщике услуг.\u003C\u002Fp>\n\u003Cp>К подтверждённым категориям данных относятся имена, адреса, номера телефонов, номера социального страхования, идентификаторы налогоплательщиков, даты рождения и сведения о финансовых счетах без кодов доступа. Marquis заявила, что на момент подачи уведомлений у неё не было свидетельств неправомерного использования данных; это не отменяет подтверждённого копирования файлов. Личность злоумышленника, конкретный эксплойт, предполагаемая выплата выкупа и более высокие оценки числа пострадавших не включены в запись из-за отсутствия достаточных подтверждений из первичных источников.\u003C\u002Fp>","Утечка данных Marquis Software Solutions в 2025 году. Сообщается о следующем количестве: 672,1 тысяча записей. Данные, о которых сообщается: Имена, Адреса…","\u002Fuploads\u002Flogo\u002Fgomarquis_com.svg",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Marquis Software Solutions, Inc.","Financial Technology","United States","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"abrigo","Инцидент с данными деловых контактов Abrigo (2026)","Abrigo","\u002Fuploads\u002Flogo\u002Fabrigo_com.webp","2026-04-14T00:00:00.000Z",711099,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"addi","Утечка данных Addi в 2026 году","Addi","\u002Fuploads\u002Flogo\u002Faddi_com.webp","2026-03-25T00:00:00.000Z",34532941,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"figure","Утечка данных Figure в 2026 году","Figure","\u002Fuploads\u002Flogo\u002Ffigure_com.webp","2026-01-28T00:00:00.000Z",967178,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":20},"betterment","Утечка данных Betterment в 2026 году","Betterment","\u002Fuploads\u002Flogo\u002Fbetterment_com.webp","2026-01-09T00:00:00.000Z",1435174]