Утечка данных MasTec (затронуты 25 220 человек)

В записи генерального прокурора штата Техас BR-0005098 опубликовано сообщение MasTec, Inc., в котором указаны даты инцидента и его обнаружения, категории затронутых данных, общее число людей, которых затронула утечка, и способ уведомления потребителей.

На официальной странице контактов MasTec указаны те же улица, город и почтовый индекс в Корал-Гейблс, что и в документах, поданных регулятору. В записи штата Техас указан 12-й этаж, а на текущем сайте компании: 10-й. Это небольшое расхождение в адресе сохранено, а не устранено без пояснений.

Согласно официальной записи, утечка началась 9 августа 2025 года и завершилась 16 августа. MasTec обнаружила её 23 апреля 2026 года, а запись генерального прокурора штата Техас была опубликована 9 июня 2026 года.

Публичные источники не объясняют, почему между инцидентом и его обнаружением прошло столько времени, какая система была затронута и как проводилось расследование. Поэтому способ первоначального доступа, техническая причина и лицо или группа, стоявшие за инцидентом, не представлены как установленные факты.

В записи штата Техас перечислены имена, адреса, номера социального страхования, финансовая информация, например реквизиты банковских счетов или платёжных карт, и даты рождения. Не следует считать, что все перечисленные категории данных были затронуты у каждого человека.

В официальном сообщении не указаны пароли, имена пользователей, номера водительских удостоверений, медицинские данные или сведения о трудовой деятельности. Также не уточняется, были ли люди, которых затронула утечка, сотрудниками, бывшими сотрудниками, подрядчиками, клиентами или относились к иной группе, связанной с компанией.

В сообщении указано, что утечка затронула 25 220 человек по всей стране. Перечисленные в той же записи 4 827 жителей Техаса входят в это общее число, и их не следует прибавлять к нему.

MasTec сообщила, что потребители, которых затронула утечка, были уведомлены почтой США. В публичной записи регулятора не раскрывается, какие именно данные были затронуты у каждого человека, и не приводится содержание индивидуальных уведомлений.

Имена, адреса, даты рождения и номера социального страхования могут использоваться в совокупности для кражи личности, мошеннического открытия счетов и целевого фишинга. В связи с раскрытием финансовой информации также важно следить за незнакомыми операциями по счетам и возможным платёжным мошенничеством.

Номера социального страхования остаются полезными для злоумышленников в течение длительного времени, поэтому не стоит прекращать мониторинг лишь потому, что с момента инцидента прошло много времени. Наличие правильного адреса или даты рождения в сообщении не доказывает, что оно поступило от MasTec или финансовой организации.

Если вы получили уведомление, регулярно проверяйте кредитные отчёты, запросы в связи с открытием новых счетов, операции по банковским счетам и выписки по картам. Можно рассмотреть бесплатную блокировку доступа к кредитной истории или установку предупреждения о возможном мошенничестве. О незнакомых операциях следует незамедлительно сообщать в соответствующую организацию.

Неожиданно полученные ссылки, якобы отправленные MasTec, банком или государственным ведомством, следует проверять самостоятельно через известный вам официальный канал. Сохраните уведомление, полученное по почте, и не передавайте сведения для подтверждения личности в ответ на незапрошенные сообщения или звонки.