Padget Technologies: утечка номеров социального страхования

Padget Technologies обнаружила подозрительную активность в своих компьютерных системах 4 июня 2026 года. Компания приняла меры по защите систем и начала расследование с привлечением внешних специалистов по кибербезопасности.

Расследование установило, что злоумышленник получил доступ к отдельным файлам и скопировал их в тот же день. В официальном уведомлении не указаны ни способ первоначального доступа, ни сведения о злоумышленнике.

В уведомлении, поданном генеральному прокурору штата Небраска, подтверждается, что среди затронутых данных были имя и номер социального страхования одного жителя этого штата. В письме для потребителей указано, что состав затронутых сведений может различаться у разных получателей.

Другие корпоративные документы и типы данных, упомянутые в отдельных заявлениях злоумышленников, не включены в описание, поскольку уведомление компании не подтверждает эти сведения.

Padget Technologies не раскрыла публично общее число пострадавших. Поэтому количество людей, затронутых утечкой по всей стране, не указано.

Согласно документу, поданному в штате Небраска, письменное уведомление было отправлено примерно одному жителю этого штата. Эта цифра относится лишь к части пострадавших в одном штате и не отражает общий масштаб инцидента.

Сочетание имени и номера социального страхования может создавать долгосрочный риск подачи мошеннических заявок на кредиты, налогового мошенничества и кражи личности.

Сведения о работе человека также могут помочь в подготовке адресных сообщений под видом уведомлений о зарплате, налоговых документах или кадровых вопросах. Если вы получили неожиданное сообщение с достоверными личными данными, проверьте его подлинность через отдельный канал связи.

Компания сообщила, что приняла меры по защите своих систем, провела расследование с привлечением внешних специалистов, пересмотрела свои политики и внедрила дополнительные меры защиты для предотвращения подобных инцидентов.

Пострадавшим предложили 12 месяцев мониторинга кредитной истории и услуг по устранению последствий кражи личности через IDX. На момент уведомления компания сообщила, что ей не известно ни о фактическом злоупотреблении данными, ни о попытках такого злоупотребления.

Если вы получили уведомление, сверяйте сведения о регистрации в IDX только со своим официальным письмом и проверяйте кредитные отчёты на наличие незнакомых счетов или запросов.

Если был затронут ваш номер социального страхования, вы можете рассмотреть возможность заморозки кредитной истории или добавления предупреждения о мошенничестве. Используйте известные вам каналы связи с работодателем, а не ссылки в неожиданных сообщениях о зарплате или налогах.