Утечка данных Sax LLP (затронуты 228 876 человек)
Утечка данных Sax LLP в 2024 году, это инцидент информационной безопасности, при котором сведения, хранившиеся в компании, оказывающей бухгалтерские и консультационные услуги, могли быть просмотрены или получены без разрешения после обнаружения подозрительной активности в её сети.
Типы раскрытых данных
4- Имена
- Номера социального обеспечения
- Номера водительских удостоверений
- Государственные идентификационные номера
Об этой утечке
По данным генерального прокурора штата Техас, инцидент затронул 228 876 человек по всей стране.
Sax LLP, работающая под брендом SAX, оказывает услуги в области бухгалтерского учёта, аудита, налогообложения и консультирования бизнеса. В уведомлении компании для потребителей говорится, что затронутые сведения могут относиться к нынешним и бывшим клиентам.
Как была обнаружена утечка данных Sax LLP?
7 августа 2024 года компания узнала о подозрительной активности в своей сети. Она обеспечила защиту своих систем, провела расследование с привлечением сторонних специалистов по кибербезопасности и установила, что некоторые сведения могли быть просмотрены или получены без разрешения.
В уведомлении компании не указаны точные даты начала и окончания несанкционированного доступа. Поэтому указанная в каталоге дата 7 августа 2024 года, это дата обнаружения инцидента.
Какие сведения могли быть затронуты?
Согласно сведениям генерального прокурора штата Техас, затронутые данные могут включать имя человека вместе с номером социального страхования, водительского удостоверения или удостоверяющего личность документа государственного образца, например паспорта или удостоверения личности, выданного штатом.
Это не означает, что для каждого человека были указаны все перечисленные данные. Компания также заявила, что у неё нет доказательств неправомерного использования этих сведений.
Сколько человек затронул инцидент?
По данным генерального прокурора штата Техас, инцидент затронул в общей сложности 228 876 человек, в том числе 1 547 жителей Техаса. Sax LLP завершила проверку и работу с контактными данными 1 декабря 2025 года, а уведомление потребителей началось в декабре 2025 года.
Какие риски могут возникнуть из-за этих данных?
Номера социального страхования и государственных удостоверений личности могут использоваться для кражи личности, подачи мошеннических заявок на открытие счетов и адресных мошеннических обращений, якобы связанных с реальными отношениями клиента с компанией.
Если вы получили неожиданное сообщение якобы от SAX, банка или государственного органа, свяжитесь с организацией через её официальный канал связи, а не переходите по ссылке в сообщении. Точные персональные данные в сообщении не доказывают, что отправитель уполномочен действовать от имени организации.
Как отреагировала Sax LLP?
Компания обеспечила защиту своей сети, сотрудничала со сторонними специалистами, уведомила Федеральное бюро расследований и заявила о внедрении дополнительных мер безопасности. Людям, которых затронул инцидент, она предложила бесплатные услуги по защите от кражи личности.
Что делать людям, которых затронул инцидент?
Получатели уведомлений могут проверять кредитные отчёты и финансовые счета, обращая внимание на неизвестные им действия или изменения, и, если это уместно, рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории. Срок регистрации для получения бесплатной услуги защиты следует уточнить в индивидуальном уведомлении.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях