Утечка данных Pyramid Global Hospitality в 2025 году

В официальных документах компания указана как Pyramid Advisors Limited Partnership d/b/a Pyramid Global Hospitality. В уведомлении штата Массачусетс 2026-279 также приведён текст сообщения об инциденте безопасности, отправленного пострадавшим от имени той же организации.

Общедоступные официальные документы не раскрывают точное время начала и окончания несанкционированного доступа, способ его получения или сведения о том, кто его осуществил. Поэтому 14 августа следует считать указанной регулятором датой, связанной с инцидентом и его обнаружением, а не подтверждённой датой первого доступа.

В документе генерального прокурора штата Техас среди возможных типов данных перечислены имена, номера социального страхования, номера водительских удостоверений, данные государственных удостоверений личности, таких как паспорта или удостоверения личности, выданные штатом, финансовая и медицинская информация, а также сведения о медицинском страховании.

Состав затронутых сведений мог различаться у разных людей. Не следует считать, что для каждого пострадавшего были затронуты все перечисленные типы данных или что все эти сведения были раскрыты вместе.

В отчёте генерального прокурора штата Индиана за 2026 год указано, что инцидент Pyramid Global Hospitality затронул 139 899 человек по всей стране. Отдельно указаны 1 824 пострадавших жителя штата Индиана.

15 255 человек, указанных в документе штата Техас, это часть общенационального числа пострадавших, проживающая в этом штате. Их не следует прибавлять к общему числу по стране. Поэтому в качестве числа пострадавших используется показатель 139 899, опубликованные данные с наиболее широким охватом.

Номер социального страхования, данные государственного удостоверения личности или финансовые сведения в сочетании с именем могут использоваться для кражи личности, мошеннического открытия счетов и попыток финансового мошенничества.

Медицинская информация и сведения о медицинском страховании могут сделать сообщения от злоумышленников, выдающих себя за медицинскую организацию или страховую компанию, более убедительными. Точные персональные сведения в сообщении не доказывают, что отправитель действительно является тем, за кого себя выдаёт.

Получателям уведомлений следует регулярно проверять кредитные отчёты, банковские счета и отчёты медицинской страховой компании с разъяснениями о покрытии расходов на услуги, а также сообщать о незнакомых им операциях, заявках или услугах.

В образце уведомления, опубликованном в штате Массачусетс, получателям, соответствующим условиям, предлагаются услуги по защите от мошенничества с персональными данными и мониторингу кредитной истории через IDX. Для регистрации используйте только ссылку или код из письма, отправленного непосредственно вам, либо полученные через проверенный канал связи компании.

Никогда не сообщайте номер социального страхования, банковские реквизиты, пароль или код подтверждения в ответ на звонок или сообщение, поступившие без вашего запроса. Открывайте pyramidglobal.com самостоятельно, а не переходите по подозрительной ссылке.

Подтверждённый масштаб включает указанную дату инцидента: 14 августа 2025 года, 139 899 пострадавших и связанные с Pyramid Global Hospitality идентификационные, финансовые и медицинские сведения, состав которых зависел от конкретного получателя уведомления. Способ первоначального доступа, точный период доступа, сведения о том, кто его осуществил, и неправомерное использование данных в связи с инцидентом не были подтверждены в общедоступных официальных документах.