Утечка данных Reframe (пострадали как минимум 6 340 человек)
Утечка данных Reframe в 2026 году была связана с несанкционированным доступом к одной системе, используемой в работе приложения Reframe, оператором которого является Glucobit, Inc. Документ регулирующего органа штата Техас подтверждает, что пострадали как минимум 6 340 человек; общее число пострадавших по всей стране не раскрыто.
Эта классификация основана на проверенной нижней границе; фактический масштаб последствий и серьёзность могут быть выше.
Типы раскрытых данных
Чувствительные: 12- Медицинская информация
- Имена
Об этой утечке
Reframe, приложение для поддержания здоровья и благополучия, предлагающее цифровые программы, направленные на изменение поведения и сокращение потребления алкоголя. Инцидент затронул часть персональных данных, загруженных в приложение.
Как произошёл инцидент?
Обнаружив несанкционированный доступ к одной системе, организация пресекла эту деятельность и начала расследование с участием специалистов по кибербезопасности. Проверка подтвердила, что примерно 1 мая 2026 года часть персональных данных была скачана без разрешения. В уведомлении не указаны технический способ получения доступа и ответственная за него сторона.
Какие данные были затронуты?
В документе регулирующего органа штата Техас среди затронутых категорий данных указаны имена и медицинская информация. В общедоступном образце уведомления поле, относящееся к конкретному человеку, скрыто, поэтому список категорий данных не расширен. Reframe заявляет, что инцидент не затронул пароли, домашние или почтовые адреса, платёжную или иную финансовую информацию, номера социального страхования, водительские удостоверения и другие государственные идентификаторы.
Какие меры приняла Reframe?
Организация пресекла несанкционированную деятельность, провела расследование с участием внешних специалистов и усилила меры безопасности и мониторинга. Получателям уведомления предложили 12 месяцев мониторинга кредитной истории и даркнета. На дату уведомления, по заявлению Reframe, у компании не было сведений, указывающих на неправомерное использование затронутых данных.
Что делать пострадавшим?
Получателям уведомления следует с осторожностью относиться к неожиданным электронным письмам, сообщениям или звонкам, в которых упоминаются здоровье, самочувствие или личные привычки. Не следует открывать подозрительные ссылки или предоставлять дополнительные персональные данные. Подлинность сообщений об инциденте следует проверять через известные официальные каналы Reframe.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях