Утечка данных Mercadien (402 741 пострадавший)
Утечка данных Mercadien в 2025 году затронула 402 741 человека, согласно записи в реестре генерального прокурора штата Индиана.
Типы раскрытых данных
11- Имена
- Адреса местонахождения
- Даты рождения
- Номера водительских удостоверений
- Государственные идентификационные номера
- Номера социального обеспечения
- Сведения о финансовых счетах
- Имена пользователей
- Пароли
- ПИН-коды
- Сведения о платёжных картах
Об этой утечке
Официальное уведомление Mercadien и документ, поданный в ведомство генерального прокурора штата Нью-Гэмпшир, подтверждают факт несанкционированного доступа к системам компании и то, что инцидент мог затронуть персональные данные.
Mercadien оказывает бухгалтерские, налоговые и консультационные услуги. Поскольку инцидент мог затронуть информацию как о сотрудниках Mercadien, так и об обслуживаемых ею организациях, некоторые клиенты позднее выпустили собственные уведомления. Эти уведомления относятся к тому же инциденту в Mercadien.
Как произошёл инцидент?
Согласно официальному документу, поданному в ведомство генерального прокурора штата Нью-Гэмпшир, доступ к данным осуществлялся в период с 17 сентября по 9 октября 2025 года. Mercadien обнаружила инцидент 7 ноября 2025 года, сообщила о нём правоохранительным органам и начала расследование с привлечением внешних специалистов по компьютерной криминалистике, чтобы установить его масштаб.
Какая информация была затронута?
В уведомлении Mercadien говорится, что состав потенциально затронутой информации различается для разных людей. Она может включать имена, адреса, даты рождения, номера водительских удостоверений или других удостоверяющих личность документов, выданных государственными органами, номера социального страхования и сведения о финансовых счетах. У меньшего числа людей также могли быть затронуты имена пользователей и пароли, PIN-коды IRS или сведения о платёжных картах.
Какие меры приняла Mercadien?
Mercadien сообщает, что сбросила пароли в системах, проверила устройства на наличие угроз безопасности и удалила конфиденциальную информацию из затронутой системы. Компания также сотрудничала с правоохранительными органами, юридическими консультантами и специалистами по компьютерной криминалистике.
Что следует делать пострадавшим?
Получателям уведомлений следует регулярно проверять операции по банковским счетам и платёжным картам, кредитные отчёты и сведения о новых счетах, открытых на их имя. Тем, чьи пароли были затронуты, следует заменить повторно используемые пароли уникальными и включить многофакторную аутентификацию. Люди, чьи номера социального страхования или удостоверений личности были затронуты, также могут при необходимости рассмотреть возможность оформления предупреждения о мошенничестве или заморозки кредитной истории.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
