Утечка данных SafetyFirst Systems в 2026 году

Основной источник, PDF-документ «Уведомление об инциденте безопасности данных», опубликованный Safetyfirst Systems, LLC на собственном домене. В нём прямо описаны период инцидента, ограниченная часть затронутой серверной инфраструктуры, расследование с участием специалистов по цифровой криминалистике, подтверждённые категории данных, уведомление федеральных правоохранительных органов и меры безопасности, принятые компанией после инцидента.

Письмо потребителю, сохранённое в архиве Департамента по делам потребителей Южной Каролины, представляет собой официальный документ штата об этом инциденте. Claim Depot связывает эти уведомления с сообщениями об инциденте в Калифорнии, Южной Каролине, Техасе и Род-Айленде. Источники согласуются в отношении организации, январского периода доступа и трёх подтверждённых категорий сведений.

При проверке журналов 19 января SafetyFirst обнаружила подозрительную активность, затрагивавшую ограниченную часть её серверной инфраструктуры. Компания приняла меры для защиты своих систем, уведомила федеральные правоохранительные органы и привлекла сторонних специалистов по цифровой криминалистике для расследования характера, масштаба и последствий этой активности.

Расследование установило, что в период с 16 по 19 января 2026 года постороннее лицо получило несанкционированный доступ к определённым файлам в ограниченной части систем SafetyFirst и/или скопировало их. Затем компания провела всестороннюю проверку файлов, чтобы определить, какие сведения были затронуты и к каким людям они относились. Способ первоначального доступа и личность того, кто его получил, не раскрывались.

В официальном уведомлении компании перечень потенциально затронутых данных ограничен именами, номерами социального страхования и номерами водительских удостоверений. Это не означает, что у каждого пострадавшего были затронуты все перечисленные категории данных. Такое сочетание сведений может повысить риск мошеннического открытия счетов, налогового или кредитного мошенничества, выдачи себя за владельца водительского удостоверения и целевой социальной инженерии.

В официальном PDF-документе даты рождения, адреса, адреса электронной почты, номера телефонов, пароли, банковские счета, платёжные карты, паспорта, медицинские записи и сведения о медицинском страховании не указаны среди затронутых данных.

В записи Генерального прокурора Техаса BR-0005205 сообщается о 141 230 пострадавших по всей территории США, в том числе о 4 504 жителях Техаса. Общенациональное число взято непосредственно из официальной записи, а не получено путём сложения отдельно опубликованных показателей по штатам.

Сообщаемые показатели, 1 235 жителей Южной Каролины и 364 жителя Род-Айленда, входят в общенациональное число пострадавших, составляющее 141 230 человек. Они не прибавлялись к общему итогу. Показатели по штатам помогают подтвердить, где подавались сообщения об инциденте, но не представляют собой дополнительные группы пострадавших сверх официального числа по США.

Компания заявила, что оперативно приняла меры для защиты своих систем, уведомила федеральные правоохранительные органы и провела подробное расследование с участием специалистов. Она усилила технические меры защиты и возможности мониторинга, продолжила пересмотр действующих политик и процедур для противодействия аналогичным инцидентам и направила уведомления в регулирующие органы, которые требовалось уведомить.

В публичном уведомлении компании говорится, что SafetyFirst не было известно о неправомерном использовании персональных данных в связи с этим инцидентом. По сообщению Claim Depot, получателям индивидуальных писем предлагались мониторинг кредитной истории и помощь при мошенничестве от Cyberscout с регистрацией по специальному коду. В общедоступном PDF-документе срок предоставления бесплатных услуг не указан.

Если вы получили уведомление, регулярно проверяйте кредитные отчёты, операции по банковским счетам и картам, сведения в личных кабинетах налогоплательщика и запросы, связанные с оформлением новых кредитов, чтобы выявлять незнакомые операции или заявки. Если затронуты номера социального страхования или водительских удостоверений, подходящими мерами защиты могут быть заморозка кредитной истории, установка предупреждения о мошенничестве и получение кода IRS Identity Protection PIN.

Не передавайте идентификационные сведения и коды подтверждения и не отправляйте платежи в ответ на неожиданные электронные письма, текстовые сообщения или звонки, если отправители или собеседники утверждают, что представляют SafetyFirst. С вопросами обращайтесь только по номеру 1-833-289-5523, указанному в официальном уведомлении, или через проверенные каналы компании. Если вы обнаружили подозрительное сообщение или событие в аккаунте, проверьте его через актуальный официальный канал связи организации, не используя ссылки из сообщения. Если у вас есть индивидуальное письмо-уведомление, именно оно служит основным источником сведений о том, какие ваши данные были затронуты и какие меры защиты вам предложены.