Утечка данных Plaza Home Mortgage (затронуты 137 976 человек)

Генеральный прокурор Калифорнии указывает дату 17 февраля и публикует отдельные образцы уведомлений для клиентов и сотрудников. 12 610 жителей Техаса входят в общее число 137 976 пострадавших по стране, поэтому эти два числа нельзя складывать.

В публичных заявлениях говорится, что доступ затронул компьютер сотрудника. Способ первоначального доступа, техническая причина инцидента и личности злоумышленников не раскрываются, поэтому нельзя предполагать, что использовались фишинг, вредоносное ПО или какой-либо другой метод.

В зависимости от человека затронутые сведения могут включать имена, адреса, даты рождения, номера социального страхования, данные водительских удостоверений или других удостоверений личности, выданных государством, а также сведения об ипотечных заявках или обслуживании ипотечных кредитов. Записи о сотрудниках также могут содержать имена пользователей и пароли учётных записей.

Это не означает, что каждый из перечисленных видов данных присутствовал в записях о каждом пострадавшем. Неуточнённая категория «прочее» в записи генерального прокурора Техаса не добавляется в перечень как отдельный тип данных; включены только сведения, прямо названные в источниках.

Сочетание номеров социального страхования, дат рождения, адресов и данных государственных удостоверений личности может использоваться для подачи мошеннических заявок на кредит, налогового мошенничества или попыток восстановления доступа к учётным записям. Получателям уведомлений следует проверить свои кредитные отчёты и при необходимости рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве.

Если в вашем индивидуальном уведомлении подтверждается, что были затронуты данные водительского удостоверения, уточните варианты его замены или мониторинга в органе, выдающем водительские удостоверения в вашем штате. Сотрудникам следует незамедлительно сменить пароль затронутой учётной записи, а также заменить в других сервисах пароли, совпадающие с ним или похожие на него.

Сведения об ипотечных заявках и обслуживании кредитов могут сделать поддельные сообщения об изменении порядка оплаты, эскроу, рефинансировании, загрузке документов или проверке личности более убедительными. Злоумышленник может использовать настоящее имя и адрес, чтобы создать ощущение срочности.

Если в неожиданном сообщении изменяются инструкции по оплате, банковские реквизиты, дата завершения сделки или контактные данные, прежде чем действовать, проверьте сведения по официальному номеру, который был вам известен ранее. Не полагайтесь на ссылку или номер телефона из неожиданного сообщения.

Рассмотрите возможность воспользоваться бесплатными услугами мониторинга кредитной истории и персональных данных, описанными в уведомлении компании, и регулярно проверяйте кредитные отчёты, заявки на открытие новых счетов и налоговые документы. Уникальный пароль электронной почты и многофакторная аутентификация снижают последствия последующих фишинговых атак.

Сотрудникам следует завершить активные сеансы, проверить способы восстановления доступа и заменить все пароли, которые также используются в других сервисах. Клиентам следует проверить, не были ли в их учётной записи для обслуживания ипотечного кредита без разрешения изменены контактные или платёжные данные.

Обнаруженное совпадение, связанное с этим инцидентом, достаточный повод без промедления принять меры защиты, указанные в уведомлении. Само по себе оно не доказывает, что в записях об этом человеке присутствовали все перечисленные типы данных.

Отрицательный результат не гарантирует, что данные человека отсутствовали в других системах компании или не попадали в другие, не связанные с этим инцидентом утечки. Все, кто получил персональное уведомление от Plaza Home Mortgage, должны следовать рекомендациям компании и регулирующих органов независимо от результата поиска.