Утечка данных Nelson University в 2025 году: 37 313 пострадавших

Основной источник, официальное уведомление Nelson University об инциденте безопасности данных. В нём прямо подтверждены период доступа к системам, обнаружение инцидента примерно 6 апреля 2025 года, завершение анализа файлов 26 мая 2026 года и категории информации, которая могла быть затронута.

В записи генерального прокурора Техаса BR-0005120 опубликованы адрес учреждения в Уоксахачи, общее число пострадавших по стране, число пострадавших жителей Техаса и категории затронутых данных. В записи генерального прокурора Калифорнии sb24-624948 независимо указаны даты 21 марта и 6 апреля 2025 года для того же учреждения.

Примерно 6 апреля 2025 года университет обнаружил в своей сети потенциально несанкционированную активность. Он принял меры для оценки состояния и защиты систем. Расследование с участием независимых специалистов по кибербезопасности установило, что постороннее лицо получало доступ к отдельным системам с 21 марта по 6 апреля.

В публичном уведомлении говорится, что постороннее лицо могло просмотреть или получить некоторые файлы. В нём не указаны способ первоначального доступа, использованная уязвимость, личность нарушителя или требование выкупа, поэтому делать выводы об этих деталях не следует.

В официальном уведомлении перечислены имена и фамилии, номера социального страхования, номера банковских счетов и банковские маршрутизационные номера, сведения о платёжных картах, номера паспортов, водительских удостоверений или иных документов, удостоверяющих личность, имена пользователей и пароли, даты рождения, медицинская информация и сведения о медицинском страховании.

Не все перечисленные данные были затронуты у каждого человека. Лучший источник сведений о том, какие именно данные конкретного получателя могли быть затронуты, его персональное уведомление. Возможное сочетание паролей с финансовыми или медицинскими данными может повысить риск захвата учётных записей и убедительных целевых фишинговых атак.

В записи генерального прокурора Техаса BR-0005120 опубликовано точное общее число пострадавших по стране: 37 313 человек. Указанные в той же записи 21 905 жителей Техаса входят в это число и не прибавляются к нему повторно.

Калифорнийская запись подтверждает даты события, а уведомление Nelson University, техническую хронологию и состав затронутых данных. Поскольку в публичном уведомлении университета число пострадавших отдельно не указано, для публикации используется общее число пострадавших по США, которое заявитель сообщил регулятору и которое приведено в его записи.

Nelson University сообщил, что защитил свои системы и привлёк сторонних специалистов по компьютерной криминалистике к расследованию. Университет также описал дополнительные меры кибербезопасности, улучшение обучения сотрудников и обновления политик, процедур и протоколов безопасности.

Университет отправил уведомления по почте тем, для кого имелись действительные адреса, и открыл специальную телефонную линию помощи. Он сообщил, что на дату уведомления не обнаружил доказательств финансового мошенничества или кражи личных данных в результате инцидента. Это заявление отражает лишь то, что было известно на тот момент.

Если в полученном вами уведомлении указаны имя пользователя или пароль, смените этот пароль везде, где использовали его повторно, задайте уникальный пароль и включите многофакторную аутентификацию. Следите за операциями по банковским счетам и картам, а о незнакомых транзакциях сообщайте финансовому учреждению через известный вам канал связи.

Будьте осторожны с неожиданными сообщениями, в которых упоминаются Nelson University или поставщик услуг мониторинга кредитной истории. Проверка кредитных отчётов, рассмотрение возможности бесплатной блокировки доступа к кредитной истории или добавления предупреждения о мошенничестве, а также проверка страховых выписок на наличие незнакомых медицинских услуг могут снизить долгосрочные риски, связанные с кражей личных данных и медицинской информацией.