[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32dcwjcibypke":3,"$f2a4nb8vcejzlx":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a673bb1cd5562a1fe5e1b51","SierraManagementGroup2025","Утечка данных Sierra Management Group в 2025 году","sierra-management-group-2025","sierramanagementgroup.com","2025-12-01T00:00:00.000Z","2026-07-27T11:06:25.399Z","2026-10-09T22:24:07.761Z","California Attorney General consumer notice and HHS report confirming unauthorized system access and possible file copying","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-625681",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",1279,"known",null,"people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47],"Personal information","First and last names","\u003Cp>\u003Cstrong>Утечка данных Sierra Management Group в 2025 году\u003C\u002Fstrong> связана с тем, что в период с декабря 2025 года по март 2026 года постороннее лицо получило несанкционированный доступ к некоторым системам компании и, возможно, просматривало или копировало файлы. Sierra Management Group завершила проверку затронутых файлов примерно 3 июня 2026 года и начала рассылать уведомления.\u003C\u002Fp>\n\u003Cp>В общедоступной записи Управления по гражданским правам HHS событие классифицировано как взлом\u002FИТ-инцидент, затронувший сетевой сервер; указано, что пострадали 1 279 человек.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных Sierra Management Group?\u003C\u002Fh2>\n\u003Cp>Основные подтверждающие материалы, запись об утечке Sierra Management Group на портале генерального прокурора Калифорнии и приложенный к ней образец письма потребителю от 29 июня 2026 года. В письме прямо описаны несанкционированный доступ к системам компании, период инцидента с точностью до месяца, возможный просмотр или копирование файлов, а также дата завершения проверки файлов.\u003C\u002Fp>\n\u003Cp>Второй официальный источник, портал утечек данных Управления по гражданским правам HHS. В нем Sierra Management Group указана как деловой партнер в Калифорнии, случай классифицирован как взлом\u002FИТ-инцидент, затронувший сетевой сервер, число пострадавших составляет 1 279 человек, а дата подачи сведений: 7 июня 2026 года. Общедоступный источник сведений об утечке служит третьим источником для сверки и содержит ссылки на официальные записи и письмо-уведомление.\u003C\u002Fp>\n\u003Ch2>Что произошло в период с декабря 2025 года по март 2026 года?\u003C\u002Fh2>\n\u003Cp>Расследование, проведенное компанией с привлечением внешних специалистов, установило, что в период с декабря 2025 года по март 2026 года постороннее лицо получило несанкционированный доступ к некоторым системам. Согласно письму, это лицо могло получить доступ к отдельным файлам в этих системах и скопировать их. Поскольку в общедоступных документах не указаны точные дни начала и окончания инцидента, дата 1 декабря обозначает лишь начало самого раннего месяца, указанного в опубликованных материалах.\u003C\u002Fp>\n\u003Cp>Источники не раскрывают, как был получен первоначальный доступ, какая учетная запись или уязвимость использовалась, кто стоял за инцидентом, присутствовало ли вредоносное ПО и требовался ли выкуп. LeakData не делает предположений об этих обстоятельствах. Запись ограничивается несанкционированным доступом к системам и возможным копированием файлов, о которых говорится в уведомлении компании.\u003C\u002Fp>\n\u003Ch2>Какая информация была затронута?\u003C\u002Fh2>\n\u003Cp>В образце уведомления прямо указано имя получателя, тогда как второй элемент данных скрыт: на его месте находится переменная шаблона, значение которой зависит от конкретного человека. Поэтому имена и фамилии, единственные конкретные поля, которые можно подтвердить по общедоступным документам для всех пострадавших. «Персональная информация» указана как более широкая категория, а имена, как подтвержденный тип данных внутри нее.\u003C\u002Fp>\n\u003Cp>Номера социального страхования (SSN), даты рождения, сведения о водительских удостоверениях, медицинские данные, страховая информация и финансовые счета не указываются как данные, затронутые у всех 1 279 человек. В индивидуальном уведомлении конкретного получателя может быть названо другое поле, но общедоступный образец со скрытыми сведениями не позволяет подтвердить это для всей группы пострадавших. Сама по себе запись HHS также не раскрывает конкретные элементы данных.\u003C\u002Fp>\n\u003Ch2>Какие риски связаны с этим событием?\u003C\u002Fh2>\n\u003Cp>Имя человека и его возможная связь с Sierra Management Group могут сделать фишинговые сообщения от имени компании или связанной с ней медицинской организации более убедительными. Получателям не следует открывать аккаунт для защиты данных по неожиданно полученной ссылке, совершать платежи или передавать пароль, проверочный код либо документ, удостоверяющий личность, в ответ на такое сообщение.\u003C\u002Fp>\n\u003Cp>Если в вашем индивидуальном уведомлении указаны более чувствительные данные, оценивайте риск на основании этого письма. Если был раскрыт SSN, проверяйте кредитное досье и появление новых счетов; если были раскрыты медицинские или страховые сведения, проверяйте отчеты страховщика о покрытии медицинских расходов и незнакомые вам заявки на возмещение. Компания сообщила, что на момент составления письма у нее не было доказательств использования этой информации для мошенничества.\u003C\u002Fp>\n\u003Ch2>Сколько человек пострадало и как отреагировала компания?\u003C\u002Fh2>\n\u003Cp>Подтвержденное число пострадавших в записи HHS: 1 279 человек. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам.\u003C\u002Fp>\n\u003Cp>Sierra Management Group сообщила, что приняла меры для защиты своих систем, провела расследование с привлечением внешних специалистов и завершила проверку файлов примерно 3 июня. В образце письма получателям, отвечающим установленным условиям, предлагались услуги IDX по защите от кражи личности и мониторингу кредитной истории на 12 или 24 месяца, а также помощь в устранении последствий незаконного использования персональных данных. Указанный в письме срок регистрации, до 29 сентября 2026 года.\u003C\u002Fp>\n\u003Ch2>Что следует сделать пострадавшим?\u003C\u002Fh2>\n\u003Cp>Получателям уведомлений следует проверить, какой тип данных указан в их собственном письме, и учитывать срок регистрации, если они хотят воспользоваться бесплатной услугой защиты. Кредитные отчеты можно проверить через AnnualCreditReport. Если вы обнаружите незнакомый счет, адрес или запрос кредитной истории, сообщите об этом соответствующей организации и кредитному бюро, используя контактные данные, которые вы нашли самостоятельно.\u003C\u002Fp>\n\u003Cp>Для вопросов в образце письма указан номер 1-833-788-9712, доступный с понедельника по пятницу с 6:00 утра до 6:00 вечера по тихоокеанскому времени. Перед звонком сверьте номер с письмом, размещенным в записи на портале генерального прокурора Калифорнии. Если в сообщении от вас требуют срочного платежа, удаленного доступа, подарочной карты или одноразового кода, прекратите взаимодействие и самостоятельно откройте официальный сайт компании.\u003C\u002Fp>","Утечка данных Sierra Management Group в 2025 году (1,3 Тысяча Затронутые люди)","Утечка данных Sierra Management Group в 2025 году. Сообщается о следующем количестве: 1,3 тысяча человек. Данные, о которых сообщается: Персональные сведения…","\u002Fuploads\u002Flogo\u002Fsierramanagementgroup_com.png",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":20},"Sierra Management Group","Healthcare","United States","",{"success":4,"breaches":59},[60,67,75,82],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":74},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":20,"affectedCountStatus":81},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":20,"affectedCountStatus":81},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]