Утечка данных Oak View Group 2025 года

Письмо-уведомление Oak View Group, представленное генеральному прокурору штата Массачусетс, подтверждает, что посторонняя сторона получила доступ к части устаревших систем компании без разрешения и извлекла отдельные файлы из её сети.

В документах генеральных прокуроров штатов Техас и Индиана независимо друг от друга указаны та же организация, та же дата начала инцидента и то же общее число пострадавших: 10 075 человек. Эти документы показывают, что речь идёт не только о числе пострадавших в одном штате.

Расследование Oak View Group установило, что несанкционированный доступ начался 16 декабря 2025 года. Компания обнаружила инцидент 19 января 2026 года и отключила затронутую систему от сети.

Письмо-уведомление для пострадавших датировано 12 июня 2026 года. Поэтому в названии записи указан год, в котором начался доступ; дата уведомления не считается датой утечки.

Письмо-уведомление Oak View Group подтверждает, что были затронуты имена и налоговые идентификационные номера. В документе штата Техас среди заявленных категорий также перечислены адреса и номера социального страхования.

Не все перечисленные сведения обязательно относились к каждому пострадавшему. Компания заявила, что не обнаружила доказательств того, что эти сведения предлагались к продаже, были опубликованы или использовались для мошенничества, связанного с инцидентом.

Официальные документы штатов Техас и Индиана сообщают об общем числе пострадавших: 10 075 человек. В документе штата Техас отдельно указано, что из них 1 123 человека, жители Техаса.

Число пострадавших в отдельных штатах не прибавлялось повторно к общему итогу. Указанное число касается людей, на которых распространяется уведомление, а не количества клиентских аккаунтов.

Номера социального страхования и налоговые идентификационные номера могут использоваться при попытках подать поддельные налоговые декларации, оформить кредит или обойти проверку личности. Использование имён и адресов может придать таким попыткам больше правдоподобия.

Сведения об отношениях с подрядчиками или поставщиками также могут использоваться для адресных сообщений, замаскированных под уведомления об изменениях в платежах или запросы налоговых документов. То, что отправитель знает подробности о месте работы, само по себе не означает, что сообщению можно доверять.

Получателям уведомлений следует проверять кредитные отчёты и новые счета, открытые на их имя, а в период подачи налоговой отчётности, следить, не появляются ли неожиданные декларации или уведомления. Они также могут воспользоваться мониторингом кредитной истории, который Oak View Group предлагает на два года.

Вместо перехода по ссылкам в сообщениях, где указано, что они отправлены Oak View Group или её поставщиком услуг мониторинга, получателям следует пользоваться официальным сайтом компании и проверенными контактными данными из письма-уведомления. О подозрениях на неправомерное использование личных данных или злоупотребления в налоговой сфере следует сообщать в соответствующие учреждения и официальные службы приёма сообщений о мошенничестве.