Утечка данных Restaurant Management Company (120 416 человек)

Согласно официальному уведомлению компании, постороннее лицо получило несанкционированный доступ к части её компьютерных систем в период с 4 по 13 октября. Компания обнаружила подозрительную активность 13 октября, приняла меры по защите своих систем и начала расследование с участием экспертов по кибербезопасности. В общедоступных документах не раскрываются способ первоначального доступа, ответственное лицо или группа, а также сведения о том, использовалось ли программное обеспечение для вымогательства.

В записи генерального прокурора штата Техас перечислены имена, адреса, номера социального страхования, номера водительских удостоверений и других удостоверений личности, выданных государственными органами, сведения о финансовых счетах, медицинские сведения, сведения о медицинском страховании и даты рождения. Набор затронутых данных может различаться в зависимости от человека; в официальном уведомлении не утверждается, что у каждого были затронуты все перечисленные типы данных.

Компания сообщила, что сотрудничала со сторонними экспертами, приняла дополнительные меры по защите своих систем и предложила затронутым лицам бесплатные услуги кредитного мониторинга и защиты от мошеннического использования персональных данных. Срок предоставления услуг и порядок подключения указаны в письме каждого получателя. Публичное уведомление не содержит окончательного вывода о том, использовались ли эти сведения неправомерно.

Получателям уведомлений следует ориентироваться на типы данных, указанные в их собственном письме, и проверять кредитные отчёты, финансовые счета и выписки по медицинскому страхованию на предмет незнакомых операций и действий. Если затронут номер социального страхования, может быть целесообразно заморозить кредитную историю или установить предупреждение о возможном мошенничестве. При раскрытии данных водительского удостоверения или другого государственного удостоверения личности может потребоваться уведомить орган, выдавший документ. Неожиданные сообщения от имени компании следует проверять через известные вам каналы связи.