Утечка данных Pierce County Library System в 2025 году

В заявлении PCLS об инциденте, которое цитируют публикации, говорится, что злоумышленники получили доступ к библиотечной сети и завладели определёнными данными из её систем. После обнаружения инцидента организация изучила его характер и масштаб и установила типы затронутой информации. Издание SecurityWeek независимо изучило уведомление организации и документ, поданный регулятору, и сообщило о периоде доступа, затронутых группах и полях данных.

В документе, поданном в офис генерального прокурора штата Мэн, подтверждается, что уведомления были предназначены для 340 101 человека и что письменные уведомления рассылались. PCLS не сообщила публично, кто стоял за атакой и каким способом был получен первоначальный доступ. Ни одна известная группировка, использующая программы-вымогатели, не заявила об ответственности за этот инцидент. Неподтверждённые сведения о числе пострадавших и полях данных, а также неподтверждённые заявления злоумышленников не включаются в публично описываемый масштаб инцидента.

Расследование установило, что злоумышленники имели доступ к сети PCLS с 15 по 21 апреля 2025 года включительно. В течение этого шестидневного периода они получили определённые данные из систем. Дата инцидента определяется по самому раннему техническому действию, которое можно подтвердить на основании общедоступных источников. Обнаружение и уведомление произошли позднее, однако сведения обо всех пострадавших учитываются в рамках одного инцидента, связанного с этим периодом доступа.

После обнаружения инцидента PCLS работала над установлением его характера и масштаба, определением информации, которая могла быть затронута, и выполнением обязанностей по уведомлению. В общедоступных источниках не описаны способ первоначального проникновения, число затронутых серверов или точный метод вывода данных. В этой записи недостающие сведения не заменяются предположениями.

Для пользователей библиотек подтверждено, что были затронуты имена и даты рождения. Источники не включают историю выдачи библиотечных материалов, читательские предпочтения, пароли читательских билетов, содержимое электронной почты или данные платёжных карт в подтверждённый перечень данных пользователей библиотек. Поэтому потенциально чувствительные сведения об использовании библиотечных услуг не добавляются лишь на том основании, что такая информация могла храниться в библиотечном сервисе.

Имя и дата рождения могут использоваться для адресного фишинга, злоупотребления процедурами восстановления доступа к аккаунтам и сопоставления с другими наборами данных. Пользователям библиотек, получившим уведомления, следует проверять подлинность сообщений, которые выглядят как отправленные PCLS и в которых запрашиваются дополнительные сведения для установления личности. Два поля, указанные для пользователей библиотек, нельзя автоматически отождествлять с более широким перечнем чувствительных данных сотрудников и членов их семей.

У действующих и бывших сотрудников и членов их семей могли быть затронуты имена и даты рождения, а также номера социального страхования, водительских удостоверений и паспортов. Финансовая информация и реквизиты кредитных карт также были указаны среди затронутых категорий. Эти идентификационные и финансовые данные создают долгосрочные риски незаконного использования чужой личности, открытия счетов в мошеннических целях и платёжного мошенничества.

Для сотрудников и членов их семей также были затронуты сведения о медицинском страховании и медицинская информация. Организация не утверждала, что у каждого пострадавшего были затронуты все поля, поэтому перечисленные категории описывают потенциальный охват данных в этой группе. Запись не подразумевает, что медицинские или финансовые данные присутствовали у всех 340 101 человека: в публичных сведениях для пользователей библиотек указаны только имена и даты рождения.

PCLS предложила пострадавшим двенадцать месяцев бесплатного мониторинга кредитной истории и услуг по защите от незаконного использования персональных данных. Получателям уведомлений следует проверить крайний срок подключения к услугам, изучить кредитные отчёты и сообщить о незнакомых счетах или операциях. Если был затронут номер социального страхования, водительского удостоверения или паспорта, могут быть уместны заморозка кредитной истории, уведомление ведомства, выдавшего документ, и мониторинг налогового аккаунта.

Людям, чьи сведения о медицинском страховании или медицинская информация были затронуты, следует просматривать выписки и проверять, нет ли в них незнакомых услуг или поставщиков медицинских услуг. Если среди затронутых данных были выявлены реквизиты кредитной карты, можно обсудить с эмитентом её замену или усиленный контроль операций. Прежде чем открывать какую-либо ссылку, следует проверять подлинность звонков и сообщений от имени PCLS, используя контактные данные, самостоятельно найденные на официальном сайте.

Опубликованное официальным источником число пострадавших лиц или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из указанных категорий данных относилась к каждому человеку. Это число охватывает пользователей библиотек, сотрудников и членов их семей. Источники не опубликовали отдельные числа для каждой группы, поэтому численность отдельных групп не приводится на основе предположений. Категории данных относятся к конкретным группам и не означают, что каждое поле присутствовало у каждого человека.

В записи представлены подтверждённые сведения о доступе к сети и краже данных, официальное число пострадавших и рекомендации по защите. Если PCLS или регулятор опубликует более подробный итоговый отчёт, сведения о способе первоначального проникновения и масштабе инцидента для каждой группы можно будет обновить на основании этих первичных данных.