[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f28pict9zjr9le":3,"$fh628qfzxblmv":67},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":58,"seoTitle":8,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a673197ebbf482052ff1811","QuestoMorrisCommunications2025","Утечка данных Questo и Morris Communications в 2025 году","questo-morris-communications-2025","morris.com","2025-10-01T00:00:00.000Z","2026-07-27T10:23:19.685Z","2026-10-10T02:30:20.291Z","Regulatory notice confirming unauthorized access to Questo and Morris Communications files containing identity, financial, and medical information","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-1180-questo-inc\u002Fdownload",[15,17,18],"https:\u002F\u002Fwww.morris.com\u002Fnotice-regarding-data-security-incident\u002F","https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",11950,"known",null,"people","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55,56,57],"Personal information","First and last names","Dates of birth","Driver's license numbers","Government identification numbers","Passport numbers","Tax information","Social Security numbers","Financial account information","Payment card information","Medical information","\u003Cp>\u003Cstrong>Утечка данных Questo и Morris Communications в 2025 году\u003C\u002Fstrong> была связана с несанкционированным доступом к сети Questo Inc., материнской компании Morris Communications Company, с 1 по 9 октября 2025 года. Расследование с участием внешних специалистов по кибербезопасности подтвердило доступ к отдельным файлам. Ручная проверка, завершённая 22 июня 2026 года, показала, что инцидент мог затронуть персональные данные.\u003C\u002Fp>\n\u003Cp>В записи Генерального прокурора Техаса BR-0005178 указано, что инцидент затронул 11 950 человек по всей стране, включая 354 жителей Техаса. Среди потенциально затронутых данных, полные имена, даты рождения, водительские удостоверения или другие государственные удостоверения личности, паспорта, налоговые данные, номера социального страхования (SSNs), сведения о финансовых счетах, платёжных картах и медицинская информация. Набор данных различался в зависимости от человека.\u003C\u002Fp>\n\u003Ch2>Как был подтверждён инцидент в Questo и Morris?\u003C\u002Fh2>\n\u003Cp>Основной источник, документ Questo с письмом-уведомлением адресатам, зарегистрированный под номером 2026-1180 в публичном архиве Массачусетса. Он непосредственно подтверждает связь между компаниями, период доступа с 1 по 9 октября, результат проверки от 22 июня, несанкционированный доступ к файлам, предложение защиты от Kroll на 24 месяца и номер линии поддержки 844-958-8901.\u003C\u002Fp>\n\u003Cp>Сводка со ссылками на источники, объединяющая записи регулирующих органов Калифорнии, Техаса, Вермонта и Массачусетса, содержит категории данных и опубликованные сведения о числе пострадавших жителей по штатам. Официальная страница Morris Communications, посвящённая инциденту, также указана как канал уведомления. Источники согласуются в сведениях о материнской компании, периоде инцидента и доступе к файлам.\u003C\u002Fp>\n\u003Ch2>Что произошло с 1 по 9 октября 2025 года?\u003C\u002Fh2>\n\u003Cp>Обнаружив необычную активность в своей сетевой среде, Questo защитила сеть и начала расследование с привлечением внешних специалистов. Комплексная проверка установила, что неавторизованное лицо получило доступ к отдельным файлам. Ручная проверка показала, что в период с 1 по 9 октября некоторые персональные данные могли стать объектом несанкционированного доступа.\u003C\u002Fp>\n\u003Cp>В публичных документах не раскрываются способ первоначального проникновения, использованная учётная запись или уязвимость, личность злоумышленника, сведения о вредоносном ПО или требовании выкупа. Доступ к файлам подтверждён, но источники не содержат свидетельств публикации, продажи или утечки данных в открытый доступ. Непроверенные сведения о числе пострадавших, полях данных и заявления злоумышленников не включаются в публично описываемый объём инцидента.\u003C\u002Fp>\n\u003Ch2>Какие идентификационные и налоговые данные были затронуты?\u003C\u002Fh2>\n\u003Cp>К идентификационным данным относились полные имена, даты рождения, номера водительских удостоверений или других государственных удостоверений личности, номера паспортов, налоговые данные и номера социального страхования. Такое сочетание создаёт существенные риски мошеннического открытия счетов, мошенничества с налоговыми декларациями, выдачи себя за другого человека с использованием государственных удостоверений личности и адресных сообщений, которые выглядят весьма правдоподобно.\u003C\u002Fp>\n\u003Cp>Источники не утверждают, что у каждого человека были затронуты все перечисленные данные: фактический объём определяется в разделе письма-уведомления, относящемся к конкретному получателю. Категория «налоговые данные» не доказывает, что идентификационный номер налогоплательщика, налоговая декларация и сведения о доходах присутствовали одновременно.\u003C\u002Fp>\n\u003Ch2>Какие риски связаны с финансовой и медицинской информацией?\u003C\u002Fh2>\n\u003Cp>Сведения о финансовых счетах и платёжных картах повышают риски мошеннических операций и выдачи себя за представителей финансовых организаций. Медицинская информация может использоваться для поддельных сообщений от имени медицинских организаций, сообщений об оплате услуг или страховании, связанных с медицинским обслуживанием конкретного человека. Источники не подтверждают отдельно наличие банковского PIN, CVV карты, пароля от портала, диагноза или рецепта.\u003C\u002Fp>\n\u003Cp>Получателю уведомления следует проверять финансовые операции, новых получателей платежей и изменения контактных данных, а если были затронуты медицинские данные, также отчёты о страховых выплатах и записи от незнакомых поставщиков медицинских услуг. Указание общей категории финансовых или медицинских данных не означает, что были раскрыты все возможные поля внутри неё. Защитные меры следует выбирать с учётом перечня в персональном уведомлении.\u003C\u002Fp>\n\u003Ch2>Сколько человек пострадало и как отреагировала компания?\u003C\u002Fh2>\n\u003Cp>В записи Генерального прокурора Техаса BR-0005178 опубликовано точное общее число пострадавших по стране: 11 950, из них 354 проживают в Техасе. Ещё 27 жителей Вермонта и 15 жителей Массачусетса входят в это общенациональное число и не прибавляются к нему повторно.\u003C\u002Fp>\n\u003Cp>Questo защитила свою сеть, провела расследование с участием внешних специалистов и сообщила, что пересмотрела практики информационной безопасности и внутренние механизмы контроля, а также внедрила дополнительные меры. Людям, имевшим право на программу поддержки, предоставили на 24 месяца бесплатные услуги Kroll: кредитный мониторинг по данным одного кредитного бюро, консультации по вопросам мошенничества и помощь в устранении последствий мошеннического использования персональных данных. Линия поддержки работает по будням с 9 утра до 6:30 вечера по восточному времени США.\u003C\u002Fp>\n\u003Ch2>Что следует делать пострадавшим?\u003C\u002Fh2>\n\u003Cp>Если были затронуты SSN, налоговые данные или государственное удостоверение личности, рассмотрите возможность заморозки кредитной истории во всех трёх кредитных бюро, установки предупреждения о мошенничестве и получения IRS IP PIN. Следите за признаками неправомерного использования паспорта или водительского удостоверения. Если были затронуты финансовые сведения, обсудите безопасность аккаунтов с банком или эмитентом карты. Незамедлительно сообщайте о незнакомых операциях через официальный канал.\u003C\u002Fp>\n\u003Cp>Преступники могут использовать название Morris или Questo, настоящий адрес или затронутое поле данных в поддельных сообщениях о подключении к программе защиты, оплате или обновлении документов. Обращайтесь к компании и финансовой организации через их официальные каналы, найденные самостоятельно, а не переходите по ссылке из входящего сообщения. Не раскрывайте пароль, полный SSN, код безопасности карты или одноразовый код.\u003C\u002Fp>","Утечка данных Questo и Morris Communications в 2025 году. Сообщается о следующем количестве: 12 тысяча человек. Данные, о которых сообщается: Персональные…","\u002Fuploads\u002Flogo\u002Fmorris_com.png",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":66,"websiteStatus":66,"websiteCheckedAt":21},"Questo Inc. \u002F Morris Communications Company","Media","United States","",{"success":4,"breaches":68},[69,77,84,91],{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"gannett-2026","Утечка данных Gannett (пострадал как минимум 1 человек)","USA TODAY Co.","\u002Fuploads\u002Flogo\u002Fusa-today-co.png","2026-07-22T00:00:00.000Z",1,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"success","Утечка данных SUCCESS в 2026 году","SUCCESS","\u002Fuploads\u002Flogo\u002Fsuccess_com.webp","2026-03-04T00:00:00.000Z",253510,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":76},"washington-post-oracle-ebs-2025","Утечка данных Washington Post (не менее 862 пострадавших)","The Washington Post","\u002Fuploads\u002Flogo\u002Fwashington-post.png","2025-07-10T00:00:00.000Z",862,{"slug":92,"title":93,"companyName":94,"logoUrl":95,"breachDate":96,"affectedCount":97,"affectedCountStatus":20},"lepoint-2024","Le Point Утечка данных","Le Point","\u002Fuploads\u002Flogo\u002Flepoint.webp","2024-11-10T00:00:00.000Z",479166]