Утечка данных Navient в 2026 году

Юридическая фирма сообщила Navient, что программа-вымогатель затронула часть ее информационных систем и что постороннее лицо получило несанкционированный доступ к данным, связанным с Navient. Navient начала расследование с привлечением внешних экспертов по кибербезопасности и уведомила правоохранительные органы и регуляторов, которых требовалось уведомить.

29 июня Navient признала инцидент существенным из-за объема и чувствительности информации, а 2 июля подала отчет Form 8-K. Дата первоначального доступа к системам юридической фирмы, личность получившего доступ лица и способ первоначального проникновения не были раскрыты.

Документ, поданный в SEC, подтверждает, что были затронуты имена заемщиков, даты рождения, физические адреса и номера социального страхования. Эти сведения хранились в файлах, связанных с юридическими услугами, которые фирма оказывала Navient.

Не следует считать, что у каждого человека были затронуты одни и те же категории сведений. Банковские счета, платежные карты, пароли, остатки задолженности по кредитам, истории платежей и сведения об онлайн-аккаунтах Navient не были указаны среди подтвержденных категорий затронутых данных.

Сочетание имени, даты рождения, адреса и номера социального страхования может использоваться для мошеннического открытия счетов, подачи кредитных заявок, налогового мошенничества или выдачи себя за другого человека. Поскольку эти идентификационные данные остаются пригодными для использования в течение долгого времени, наблюдение за возможными признаками злоупотреблений не должно ограничиваться первыми несколькими неделями.

Сведения о заемщиках могут сделать более убедительными сообщения о списании студенческих кредитов, планах погашения, просроченных платежах или проверке аккаунта. Используйте контактные данные с официального сайта, а не номер телефона или ссылку из неожиданного сообщения.

Получатели уведомлений могут проверить свои кредитные отчеты, разобраться с незнакомыми счетами и запросами кредитной истории, а при необходимости рассмотреть возможность установки отметки о риске мошенничества или заморозки кредитной истории. Любую подозрительную запись следует незамедлительно оспорить в соответствующем кредитном бюро.

Сообщение, якобы отправленное Navient или юридической фирмой, с просьбой предоставить номер социального страхования, пароль или одноразовый код, серьезный тревожный сигнал. Статус аккаунта, планы погашения и уведомления следует проверять только через официальный канал, подлинность которого была подтверждена ранее.

Navient заявила, что инцидент произошел не в ее собственных системах, поэтому само по себе это уведомление не подтверждает компрометацию пароля Navient. Компания также сообщила, что сбоев в работе или обслуживании клиентов не было.

Тем не менее использование уникального пароля, включение многофакторной аутентификации и проверка истории сеансов могут повысить безопасность аккаунтов. В других финансовых аккаунтах, где используется тот же адрес электронной почты, также следует обращать внимание на целевые сообщения.

Пострадавшие могут сохранять официальные уведомления и записи о предпринятых действиях, периодически перепроверять кредитные отчеты и выяснять причины неожиданных изменений адреса или получения корреспонденции по кредитным вопросам. Со временем персональные данные могут повторно использоваться в разных попытках мошенничества.

Если появятся признаки кражи личности, защитите затронутые аккаунты, свяжитесь с кредитными бюро и финансовыми учреждениями и сообщите о случившемся в соответствующие органы. Проверка запросов на предоставление конфиденциальных сведений через второй канал связи снижает долгосрочный риск.