Утечка данных Retail Merchandising Services (16 114 человек)

Официальное уведомление компании подтверждает, что инцидент был связан с учётной записью в её почтовой системе. Однако в нём не раскрывается, как именно была затронута учётная запись, сколько времени длился доступ, какие сообщения или файлы просматривались и были ли данные выведены за пределы системы. Ни человек, ни группа, ответственные за инцидент, публично не названы.

В официальном отчёте штата Массачусетс об утечке номера социального страхования и сведения о финансовых счетах отмечены как затронутые типы данных. В образце уведомления поля, относящиеся к конкретному получателю, скрыты, поэтому каждому следует ориентироваться на собственное письмо. Документы не подтверждают, что обе категории данных были затронуты у всех 16 114 человек.

RMS сообщила, что приняла меры для защиты соответствующей учётной записи, провела расследование с привлечением специалистов, укрепила инфраструктуру кибербезопасности, внедрила дополнительные политики и организовала обучение сотрудников. Пострадавшим предложили бесплатно пользоваться в течение 24 месяцев услугами Cyberscout: мониторингом кредитной истории, страхованием на случай мошеннического использования персональных данных и помощью в устранении последствий мошенничества.

Получателям уведомлений следует регулярно проверять кредитные отчёты и финансовые счета на предмет незнакомых операций. Если затронут номер социального страхования, может быть целесообразно заморозить кредитную историю или установить предупреждение о мошенничестве. Неожиданные запросы на регистрацию, оплату или изменение учётной записи от имени RMS или Channel Partners следует проверять через известные каналы связи.