Утечка данных Sefas Innovation (не менее 191 848 пострадавших)
Утечка данных Sefas Innovation в 2025 году, подтверждённый инцидент, связанный с несанкционированным доступом к SFTP-серверу, который использовался для поддержки финансовых организаций, и скачиванием файлов в отдельные периоды.
Эта классификация основана на проверенной нижней границе; фактический масштаб последствий и серьёзность могут быть выше.
Типы раскрытых данных
6- Имена
- Адреса местонахождения
- Номера социального обеспечения
- Даты рождения
- Сведения о финансовых счетах
- Сведения о кредитах
Об этой утечке
Официальная запись штата Техас подтверждает, что только среди клиентов Frost Bank пострадали 191 848 человек; общее число пострадавших по всей стране в рамках этого инцидента не раскрыто.
Sefas Innovation, технологическая компания, которая предоставляет программное обеспечение для взаимодействия с клиентами и формирования документов организациям из регулируемых отраслей, например банкам. На затронутом сервере поддержки хранились файлы, связанные с Frost Bank и Monson Savings Bank.
Как произошёл инцидент?
В записи генерального прокурора Калифорнии датой утечки указано 6 декабря 2025 года. 16 апреля 2026 года Sefas узнала, что группа, не имевшая права доступа, заявила о наличии у неё данных, связанных с одной из организаций, которым компания оказывала поддержку, и приняла меры для защиты своих систем. Расследование установило, что доступ к SFTP-серверу осуществлялся в разное время с декабря 2025 года по апрель 2026 года и что некоторые файлы были скачаны. Компания сообщила, что не обнаружила признаков того, что эта активность выходила за пределы SFTP-сервера или продолжалась после 16 апреля.
Какие данные были затронуты?
Файлы, связанные с Frost Bank, могли содержать, в зависимости от конкретного человека, имена, адреса, номера социального страхования или другие идентификационные номера налогоплательщика, номера счетов, даты рождения и номера кредитов. В опубликованном образце уведомления Monson Savings Bank не показаны поля с данными конкретного получателя, поэтому для этой группы не приводится расширенный перечень затронутых данных. На момент рассылки уведомлений Sefas сообщила, что ей неизвестно о случаях кражи личности или мошенничества в результате этого инцидента.
Как отреагировала Sefas Innovation?
Компания сотрудничала с внешними специалистами по компьютерной криминалистике, уведомила затронутые организации, пересмотрела и усилила свои политики безопасности и технические меры защиты. Рассылка уведомлений клиентам Frost Bank началась 20 мая, а уведомления, связанные с Monson Savings Bank, были отправлены 9 июля. Получателям из этой группы предложили услуги мониторинга кредитной истории и защиты от неправомерного использования персональных данных сроком на 24 месяца.
Что делать пострадавшим?
Если вы получили уведомление, ориентируйтесь на перечень данных, указанный в вашем собственном письме, и следите за банковскими и кредитными счетами, обращая внимание на незнакомые операции, новые счета или заявки. Если был затронут ваш номер социального страхования или идентификационный номер налогоплательщика, можно рассмотреть возможность проверки кредитных отчётов, размещения предупреждения о риске мошенничества или заморозки кредитной истории, а также проверки неожиданных сообщений через известные вам официальные каналы вашего банка.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
