Утечка данных NCH Corporation в 2025 году
Утечка данных программы льгот для сотрудников NCH Corporation в 2025 году затронула 4 055 человек, согласно актуальной записи HHS.
Типы раскрытых данных
Чувствительные: 14- Сведения о медицинском страховании
- Имена
- Даты рождения
- Номера социального обеспечения
Об этой утечке
NCH Corporation предлагает решения для технического обслуживания в промышленности, очистки воды и гигиены. Уведомление об утечке касается программы медицинского страхования, предоставляемой сотрудникам компании и их иждивенцам.
Как произошёл инцидент?
Согласно официальному уведомлению NCH, злоумышленник воспользовался ранее неизвестной уязвимостью в Oracle E-Business Suite и похитил файлы из приложения компании. Расследование показало, что файлы были похищены в середине августа 2025 года, а 25 ноября 2025 года NCH установила, что некоторые из них содержали персональные данные.
Какие данные были затронуты?
Набор данных различался в зависимости от человека. В официальном уведомлении говорится, что файлы содержали имена и один или несколько из следующих видов данных: даты рождения, номера социального страхования и сведения об оформлении участия в программе медицинского страхования.
Какие меры приняла NCH?
NCH сообщила, что начала расследование с привлечением внешних специалистов по кибербезопасности, уведомила правоохранительные органы и установила исправление Oracle. Компания также предложила получателям уведомления услуги по защите от кражи личных данных сроком на один год.
Что делать пострадавшим?
Если вы получили уведомление, подключитесь к предложенной услуге защиты и проверяйте кредитные отчёты, выписки по программе медицинского страхования и активность по своим счетам на предмет незнакомых вам операций или изменений. Если вы обнаружите подозрительную активность, обратитесь напрямую к оператору соответствующей программы медицинского страхования, в финансовое учреждение или позвоните на информационную линию NCH.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
