Утечка данных Payactiv (затронуто 202,2 тысячи человек)

В записи BR-0004778 в реестре генерального прокурора штата Техас опубликовано уведомление Payactiv, Inc., в котором указаны даты инцидента и его обнаружения, типы затронутых данных, общее число людей, чьи данные были затронуты, и способ уведомления потребителей.

На официальной главной странице Payactiv сервис описан как платформа финансового благополучия. В официальной политике конфиденциальности компании также указано, что платформу, сайт и мобильные приложения предоставляет Payactiv, Inc.

Согласно официальной записи, утечка началась 3 апреля 2025 года и завершилась 20 августа 2025 года. Payactiv обнаружила её 12 сентября 2025 года, а запись генерального прокурора штата Техас была опубликована 7 января 2026 года.

Общедоступные источники не объясняют, какие системы были затронуты за этот длительный период и был ли доступ непрерывным. Поэтому способ первоначального доступа, техническая причина и сведения о злоумышленниках не приводятся как установленные факты.

В записи штата Техас в качестве затронутых типов данных перечислены имена и номера социального страхования. Не следует предполагать, что в данных каждого человека присутствовали оба этих поля.

В официальном уведомлении не перечислены пароли, имена пользователей, адреса электронной почты, банковские счета, платёжные карты, даты рождения или сведения о здоровье. Также не указано, были ли люди, чьи данные были затронуты, сотрудниками, бывшими сотрудниками, клиентами или относились к другой категории лиц, связанных с компанией.

В уведомлении сообщается, что по всей стране были затронуты 202 194 человека. Указанные в той же записи 14 461 житель Техаса уже входят в это общее число, и прибавлять их к нему не следует.

Payactiv сообщила, что потребители, чьи данные были затронуты, были уведомлены через почту США. В общедоступной записи регулятора не указано, какое из полей было затронуто у каждого человека, и не приведено содержание индивидуальных уведомлений.

Имена и номера социального страхования могут использоваться для кражи личности, мошеннического открытия счетов, налогового мошенничества и целевого фишинга. Поскольку эти номера могут использоваться длительное время, риск не ограничивается периодом сразу после инцидента.

Сообщение с правильным именем или другой персональной информацией не доказывает, что оно пришло от Payactiv, работодателя, банка или государственного органа. Неожиданные ссылки и запросы на подтверждение личности следует проверять через независимые каналы.

Получателям уведомлений следует регулярно проверять кредитные отчёты и запросы к кредитной истории, связанные с открытием новых счетов, а также рассмотреть бесплатные варианты заморозки кредитной истории или установки предупреждения о мошенничестве. О неизвестных счетах и операциях следует незамедлительно сообщать в соответствующую организацию.

Сообщения якобы от Payactiv или работодателя следует проверять через ранее известный вам официальный канал, а не по ссылке из сообщения. Сохраните полученное по почте уведомление и не сообщайте номер социального страхования в ответ на незапрошенные обращения.