Утечка данных в Passco Companies (8 335 человек)

Документ, поданный Passco генеральному прокурору Нью-Гэмпшира, подтверждает, что компания расследовала подозрительную активность в своей инфраструктуре и установила, что во время несанкционированного доступа была похищена информация.

В документе генерального прокурора Техаса указаны та же организация, та же дата инцидента, 7 августа 2025 года, и число пострадавших. Образец письма потребителям, опубликованный генеральным прокурором Массачусетса, также подтверждает, что Passco напрямую уведомляла пострадавших.

Согласно документу, поданному Passco в Нью-Гэмпшире, несанкционированный доступ произошёл 7 августа 2025 года. Компания получила результаты анализа данных 16 декабря 2025 года и продолжила работу по определению круга лиц, чьи данные содержались в файлах.

Первые письменные уведомления были отправлены 17 апреля 2026 года. Документ генерального прокурора Техаса был опубликован 18 июня 2026 года; даты уведомления и публикации не совпадают с датой получения доступа.

Документ, поданный в Нью-Гэмпшире, подтверждает, что у получателей уведомлений в этом штате были затронуты имена и номера социального страхования. В документе генерального прокурора Техаса также перечислены адреса, сведения о водительских удостоверениях и других государственных удостоверениях личности, информация о финансовых счетах, медицинские данные и сведения о медицинском страховании.

Набор затронутых данных различался у разных людей. Упоминание категории данных в уведомлениях не означает, что все перечисленные сведения были затронуты у каждого из 8 335 человек.

Генеральный прокурор Техаса сообщает, что общее число пострадавших составило 8 335 человек. Показатели, раскрытые для Нью-Гэмпшира, Массачусетса и других штатов, относятся к местным группам пострадавших, входящим в это общее число.

Этот показатель охватывает пострадавших на всей территории США, а не только меньшее число жителей, указанное в уведомлениях отдельных штатов.

Номер социального страхования в сочетании с данными государственного удостоверения личности или финансовой информацией может использоваться для подачи мошеннических заявок на открытие счетов и в мошеннических схемах, связанных с проверкой личности. Медицинские и страховые сведения также могут сделать фишинговые сообщения на тему здоровья более убедительными.

Не сообщайте личные данные в ответ на неожиданные сообщения, отправители которых представляются сотрудниками Passco или сервиса мониторинга кредитной истории. Сверяйте ссылки и номера телефонов с указанными в вашем официальном письме-уведомлении.

В образце письма, опубликованном в Массачусетсе, говорится, что получателям, отвечающим условиям предложения, предлагали мониторинг Experian IdentityWorks сроком на 24 месяца. В документах, поданных в других штатах, указаны иные сроки предоставления услуг, поэтому проверьте предложение в своём письме.

Вы можете проверять кредитные отчёты, банковские счета и выписки по медицинскому страхованию. Если вы заметите незнакомую операцию или новый счёт, вы можете сообщить об этом в соответствующую организацию и рассмотреть возможность заморозки своей кредитной истории (ограничения доступа к кредитному отчёту).