Утечка данных North Atlantic States Carpenters Benefit Funds в 2025 году

В образце уведомления 2026-205, опубликованном в Массачусетсе, говорится, что North Atlantic States Carpenters Benefit Funds расследовала инцидент с данными, который мог затронуть персональную информацию, уведомила правоохранительные органы и намеревалась уведомить соответствующие регулирующие органы согласно установленным требованиям.

В опубликованных официальных документах не раскрываются точные даты начала и окончания несанкционированного доступа, использованный способ или ответственное за инцидент лицо. Поэтому 18 августа следует считать датой инцидента, указанной регулирующим органом, а не подтверждённой датой первого доступа.

В записи генерального прокурора штата Техас среди возможных типов данных перечислены имена, адреса, номера социального страхования, государственные идентификационные документы, например паспорта или удостоверения личности, выданные властями штатов, сведения о финансовых счетах, медицинские данные и сведения о медицинском страховании.

Набор затронутых сведений мог различаться у разных людей. Не следует предполагать, что весь перечень относится к каждому пострадавшему или что доступ ко всем этим сведениям был получен одновременно.

В отчёте генерального прокурора штата Индиана за 2026 год указано, что этот инцидент затронул 110 435 человек по всей стране. Отдельно отмечены 149 пострадавших жителей Индианы.

567 человек, указанных в записи Техаса, это жители штата, уже учтённые в общенациональном числе. Их не следует прибавлять к нему. 110 435, наиболее полный опубликованный показатель общего числа пострадавших.

Номер социального страхования, государственный идентификатор или сведения о финансовом счёте в сочетании с именем и адресом могут использоваться для кражи личности, мошеннического открытия счетов и попыток финансового мошенничества.

Медицинские данные и сведения о медицинском страховании могут сделать более убедительными сообщения от тех, кто выдаёт себя за фонд социальных выплат, медицинскую организацию или страховщика. Верные сведения об участии в фонде или о здоровье не доказывают, что отправитель действительно тот, за кого себя выдаёт.

Получателям уведомлений следует регулярно проверять кредитные отчёты, банковские счета, выписки по социальным выплатам и документы с разъяснениями выплат по медицинской страховке, а также сообщать о незнакомых операциях или услугах.

В образце уведомления, опубликованном в Массачусетсе, получателям, соответствующим условиям, предлагаются 24 месяца мониторинга кредитной истории и использования персональных данных через Epiq. Для регистрации используйте только код из письма, направленного непосредственно вам, и соблюдайте указанный в нём срок.

Никогда не сообщайте номер социального страхования, банковские реквизиты, пароль или код подтверждения в ответ на звонки или сообщения, которых вы не запрашивали. Самостоятельно откройте carpentersfund.org вместо перехода по подозрительной ссылке.

Подтверждённые сведения включают указанную регулятором дату инцидента: 18 августа 2025 года, 110 435 пострадавших и идентификационные, финансовые и медицинские данные, набор которых мог различаться у разных получателей уведомлений. В образце уведомления говорится, что средства не были похищены, остатки средств по программам социальных выплат и на счетах остались в сохранности, а на момент уведомления признаков неправомерного использования данных обнаружено не было. Точный период доступа, его способ и ответственное за инцидент лицо не раскрывались.