Утечка данных Monroe University в 2024 году

Согласно официальному уведомлению Monroe University, в этот период третья сторона без разрешения временно получила доступ к некоторым компьютерным системам и скопировала часть файлов в сети. Обнаружив инцидент, университет защитил свои системы и начал расследование.

В общедоступных документах не раскрывается, как был получен первоначальный доступ, использовалась ли конкретная уязвимость и кто стоял за инцидентом. Поэтому его не следует связывать с каким-либо неподтверждённым методом атаки или группировкой.

В официальных документах органов штатов среди возможных типов затронутых данных перечислены имена, номера социального страхования, номера водительских удостоверений, данные государственных удостоверений личности, таких как паспорта или удостоверения, выданные штатами, медицинская информация, сведения о медицинском страховании и финансовых счетах.

Набор затронутых полей различался в зависимости от человека. Нельзя считать, что весь этот список относится к каждому пострадавшему или что доступ был получен сразу ко всем перечисленным сведениям.

В отчёте генерального прокурора штата Индиана за 2026 год инцидент в Monroe University от 9 декабря 2024 года указан как затронувший 320 973 человека по всей стране. Отдельно в нём указаны 173 пострадавших жителя Индианы.

Это общее число пострадавших, указанное в отчёте. Оно не означает, что у всех были затронуты одинаковые поля, что сведения использовались неправомерно или что каждый файл соответствовал одному человеку.

Номер социального страхования, данные государственного удостоверения личности или сведения о финансовом счёте в сочетании с именем могут повысить риск кражи личности, мошеннического открытия счетов и финансового мошенничества.

Медицинские сведения или информация о медицинском страховании могут сделать сообщения от тех, кто выдаёт себя за медицинскую организацию или страховщика, более убедительными. Наличие в сообщении достоверных сведений об учебном заведении или здоровье не обязательно означает, что оно подлинное.

Получателям уведомлений следует регулярно проверять кредитные отчёты, банковские счета и документы с пояснениями к выплатам по медицинскому страхованию, а также сообщать о незнакомых операциях или заявках.

В образце уведомления Monroe University получателям, соответствующим условиям предложения, предлагался мониторинг кредитной истории по данным трёх кредитных бюро в течение двух лет. Это предложение действовало на момент уведомления; используйте только сведения для подключения услуги из письма, направленного непосредственно вам, или полученные через проверенный канал университета.

Никогда не сообщайте номер социального страхования, данные водительского удостоверения, банковские сведения, пароль или код подтверждения во время звонка, которого вы не запрашивали. Открывайте monroeu.edu самостоятельно, а не по ссылке из подозрительного сообщения.

Подтверждены период доступа с 9 по 23 декабря 2024 года, копирование файлов, 320 973 пострадавших человека и затронутые идентификационные, финансовые и медицинские сведения, набор которых различался у разных получателей уведомлений. Способ первоначального доступа, личность нарушителя и неправомерное использование данных в связи с инцидентом не были подтверждены.