Утечка данных Mercor: пострадали не менее 2 025 человек
Утечка данных Mercor в 2026 году была связана с несанкционированным доступом к системам компании после внедрения вредоносного ПО в некоторые версии используемого ею инструмента LiteLLM.
Эта классификация основана на проверенной нижней границе; фактический масштаб последствий и серьёзность могут быть выше.
Типы раскрытых данных
6- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности государственного образца
Об этой утечке
Запись в реестре регулирующего органа Техаса подтверждает, что пострадали не менее 2 025 человек; общее число пострадавших по стране не раскрыто.
Mercor.io Corporation, американская платформа для работы, которая связывает специалистов с проектами в области искусственного интеллекта. Инцидент представлял собой атаку на цепочку поставок программного обеспечения: злоумышленники получили доступ к системам компании через инструмент, используемый платформой.
Как произошёл инцидент?
В конце марта 2026 года LiteLLM сообщила, что злоумышленник внедрил вредоносное ПО в некоторые версии широко используемого инструмента для сканирования кода. Mercor была одной из организаций, использовавших этот инструмент, и вредоносное ПО позволило получить доступ к некоторым системам Mercor в период с 24 по 30 марта. Компания обнаружила и заблокировала эту активность и начала анализ скачанных данных.
Какая информация была затронута?
Согласно записи в реестре Техаса, в зависимости от человека затронутая информация могла включать имена, адреса, даты рождения, номера социального страхования, водительские удостоверения и документы, удостоверяющие личность и выданные государственными органами, например паспорта или удостоверения личности штата. В общедоступном образце уведомления поле с данными конкретного человека скрыто, поэтому более широкая категория данных не была добавлена.
Как отреагировала Mercor?
Компания обнаружила и заблокировала несанкционированную активность, провела расследование с участием внешних специалистов по безопасности и усилила меры защиты и мониторинга. Получателям уведомлений предложили мониторинг кредитной истории и помощь в устранении последствий кражи личности на 24 месяца.
Что делать пострадавшим?
Если вы получили уведомление, проверяйте кредитные отчёты и финансовые счета на предмет незнакомых операций. Если инцидент затронул ваш номер социального страхования или данные выданного государством удостоверения личности, вы можете рассмотреть возможность заморозки кредитного отчёта или установки предупреждения о возможном мошенничестве. Неожиданные сообщения от имени Mercor или с упоминанием предложения работы следует проверять через известные официальные каналы платформы.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
