Утечка данных Motility: затронуто 766 670 человек

Согласно записи в реестре регулятора, несанкционированный доступ имел место с 11 по 19 августа 2025 года. Motility обнаружила необычную активность 19 августа и отключила затронутый сервер от сети.

Расследование компании установило, что злоумышленник использовал вредоносное ПО для шифрования части её систем и, возможно, до шифрования скопировал ограниченное количество файлов с информацией о клиентах. Способ первоначального доступа и личность злоумышленника публично не раскрывались.

Набор данных различался в зависимости от человека. Согласно официальным сообщениям, среди них могли быть имена, даты рождения, номера социального страхования, номера водительских удостоверений или других удостоверений личности, выданных государством.

В письме-уведомлении среди потенциально затронутых сведений также указаны почтовые адреса, адреса электронной почты и номера телефонов. Это не означает, что сведения о каждом человеке, которого затронул инцидент, включали все перечисленные категории данных.

Согласно записи в реестре генерального прокурора Техаса, инцидент затронул 766 670 человек, в том числе 194 644 жителя Техаса. В сообщении компании от 12 сентября 2025 года общее число округлено до примерно 760 000 потребителей.

В совокупности номера социального страхования, даты рождения и реквизиты государственных удостоверений личности могут повысить риск кражи личности, подачи мошеннических заявок на открытие счетов и адресного мошенничества.

Адреса, номера телефонов и адреса электронной почты также могут помочь злоумышленнику составить убедительные сообщения якобы от Motility или автомобильного дилерского центра. Точные персональные сведения в сообщении не доказывают, что отправитель уполномочен его отправлять.

Motility изолировала затронутый сервер, начала компьютерно-техническое расследование, восстановила системы из незаражённых резервных копий и заявила о внедрении дополнительных средств защиты. Компания также уведомила правоохранительные органы.

Людям, чьи данные могли быть затронуты, предложили бесплатный мониторинг использования персональных данных и защиту от кражи личности. Согласно публичному заявлению Motility о результатах расследования, доказательств фактического неправомерного использования персональных данных обнаружено не было.

Если вы получили уведомление, проверяйте кредитные отчёты и финансовые счета на предмет незнакомых операций и записей. Если были затронуты номер социального страхования или государственное удостоверение личности, может быть целесообразно заблокировать доступ к кредитной истории или установить отметку о возможном мошенничестве.

Если вы получили неожиданное сообщение якобы от Motility, Reynolds and Reynolds или дилерского центра, прежде чем переходить по ссылке, свяжитесь с организацией через её официальный канал связи. Не сообщайте пароль, платёжные реквизиты или код подтверждения.