Утечка данных Redtail Technology 2026: номера социального страхования и данные счетов

Согласно уведомлению Redtail, 13 мая злоумышленник использовал методы социальной инженерии в отношении сотрудника и на короткое время получил доступ к ограниченной части данных и облачных платформ, используемых для управления отношениями с клиентами и их сопровождения. Злоумышленник похитил данные из этих систем.

Средства защиты выявили и локализовали инцидент, а в начале дня 14 мая доступ злоумышленника был прекращён. Redtail провела расследование совместно с внешней компанией, специализирующейся на кибербезопасности, уведомила J.W. Cole Advisors 8 июня и направила уведомление потребителям 6 июля.

Уведомление, поданное генеральному прокурору штата Нью-Гэмпшир, подтверждает, что инцидент мог затронуть сведения об одном жителе штата. Общее число затронутых лиц по всей стране или у других корпоративных клиентов Redtail не раскрыто, поэтому подтверждённый показатель, как минимум один человек, не является окончательным итогом.

Redtail подала уведомление от имени владельца данных, J.W. Cole Advisors. Из документа не следует, что инцидент затронул всех клиентов Redtail или всех, кто связан с J.W. Cole Advisors. При определении того, какие их данные затронуты, получателям следует ориентироваться на сведения в их персональном уведомлении.

В письме регулятору указаны имя и номер социального страхования жителя штата Нью-Гэмпшир. В приложенном образце уведомления для потребителей также говорится, что инцидент затронул номера социального страхования и номера счетов.

Набор затронутых сведений может различаться у разных людей. Не следует считать, что утечка затронула типы данных, не указанные в уведомлении. Проверьте официальное письмо от Redtail или J.W. Cole Advisors, чтобы узнать, какие именно ваши сведения затронуты.

Имя в сочетании с номером социального страхования может повысить риск кражи личности, подачи мошеннических заявок на кредит и мошенничества с налогами или пособиями. Признаки неправомерного использования данных могут появиться спустя месяцы после инцидента, поэтому важно продолжать следить за кредитной историей.

Номера счетов и сведения о том, что человек пользуется услугами финансового консультанта, могут помочь преступникам составить убедительные запросы на инвестирование, проверку счёта или перевод средств. Не следует доверять сообщению или звонку только потому, что отправитель или звонящий знает название финансовой организации.

Получателям официального уведомления предложили 24 месяца мониторинга для выявления кражи личности через Experian IdentityWorks. Предложение доступно только получателям с действительным кодом активации. В письме указан крайний срок регистрации: 30 сентября 2026 года.

Проверьте отчёты всех трёх кредитных бюро и сообщите в соответствующую финансовую организацию, если обнаружите подозрительную активность. В зависимости от вашей ситуации установка предупреждения о мошенничестве или заморозка кредитной истории могут затруднить открытие новых счетов на ваше имя.

Не переходите по ссылкам в неожиданных сообщениях, якобы отправленных Redtail, J.W. Cole Advisors или вашим финансовым консультантом. Проверьте подлинность запроса по ранее известному вам номеру телефона или через официальный сайт. Используйте уникальные пароли и многофакторную аутентификацию для финансовых аккаунтов.

Redtail заявила, что усилила контроль доступа к затронутым системам, добавила оповещения о событиях безопасности и расширила обучение сотрудников. Компания также провела расследование с привлечением внешних специалистов, уведомила соответствующего владельца данных и регуляторов и предложила получателям уведомлений поддержку для защиты от кражи личности.