Утечка данных Questel в 2026 году

По словам компании, доступ произошёл после попытки голосового фишинга и ограничивался средой Sales SharePoint. Компания не раскрыла, когда начался доступ, как долго он продолжался и каким образом попытка социальной инженерии привела к доступу к аккаунтам или системам.

Questel сообщила, что несанкционированный доступ был пресечён и что нет свидетельств того, что злоумышленники сохранили доступ к её среде. Доступа к её инструментам в производственной среде, платформам для работы с интеллектуальной собственностью, а также SaaS-продуктам и сервисам в области интеллектуальной собственности не было, а работа компании продолжалась в полном объёме. Это позволяет отделить подтверждённый инцидент в среде совместной работы отдела продаж от производственных систем Questel, обслуживающих клиентов.

Компания также подтвердила, что часть данных, полученных в ходе инцидента, была опубликована в интернете. Проводился подробный криминалистический анализ, чтобы точно установить, какие данные были раскрыты, и оценить подлинность и полноту материалов. Questel не подтвердила полный объём опубликованных материалов. Конкретные категории данных, количество затронутых лиц и число уникальных записей по-прежнему не раскрыты.

Questel сообщила об инциденте французскому органу по защите данных CNIL, подала заявления о преступлении в соответствующие правоохранительные органы и сотрудничала с внешними специалистами по кибербезопасности. Компания также начала связываться с затронутыми клиентами. В заявлении подтверждённый доступ ограничен средой Sales SharePoint; оно не свидетельствует о доступе к материалам интеллектуальной собственности в производственных системах или аккаунтах SaaS и не указывает, какие именно лица были затронуты.