Утечка данных SitusAMC (пострадал 662 701 человек)

Компания сообщила, что узнала об инциденте безопасности 12 ноября 2025 года. В документе, позднее поданном генеральному прокурору Техаса, указан период утечки с 13 по 21 ноября 2025 года.

Эти даты отражают разные моменты в доступных сведениях: компания впервые узнала об инциденте 12 ноября, а период события, указанный в документе для регулятора, начинается 13 ноября. Компания опубликовала заявление для клиентов 22 ноября, а документ генерального прокурора Техаса стал общедоступным 6 апреля 2026 года.

SitusAMC сообщила, что часть информации из её систем была скомпрометирована и что компания провела расследование с привлечением внешних экспертов. Изученные источники не раскрывают способ проникновения в системы или личность злоумышленника.

По заявлению компании, инцидент удалось локализовать, услуги продолжали предоставляться в полном объёме, а вредоносное ПО для шифрования данных не применялось. Это заявление не означает, что никакие данные не были похищены: компания подтвердила, что была затронута часть информации о клиентах и их клиентах.

Согласно документу генерального прокурора Техаса, в зависимости от конкретного человека затронутая информация могла включать имена, адреса, даты рождения, номера социального страхования, данные водительских удостоверений или других государственных удостоверений личности, финансовую и медицинскую информацию, а также сведения о медицинском страховании.

SitusAMC также сообщила, что была затронута корпоративная информация, касающаяся взаимоотношений с некоторыми клиентами, включая бухгалтерские записи и юридические соглашения. Эти корпоративные материалы относятся к отдельной части затронутой информации, а не к перечисленным категориям персональных данных пострадавших.

В документе генерального прокурора Техаса сообщается о 662 701 пострадавшем по всей стране. Указанные в том же документе 36 827 жителей Техаса уже входят в общенациональное число пострадавших и не должны прибавляться к нему.

Номера социального страхования, даты рождения и данные государственных удостоверений личности могут использоваться для кражи личности или подачи мошеннических заявок на открытие счетов. Финансовая информация может способствовать попыткам мошенничества, а медицинские сведения и данные о медицинском страховании, делать фишинговые сообщения на тему здравоохранения или страхования более убедительными.

Поскольку инцидент также затронул корпоративные документы, связанные с банками и кредиторами, мошеннические сообщения якобы от финансовой организации или кредитора могут выглядеть более достоверными.

Компания сообщила, что провела расследование с привлечением сторонних экспертов, уведомила федеральные правоохранительные органы и локализовала инцидент. Она также сообщила о сбросе учётных данных, отключении инструментов удалённого доступа, обновлении некоторых правил межсетевого экрана и ужесточении настроек безопасности.

Если вы получили уведомление об инциденте, проверьте кредитные отчёты, банковские и кредитные счета, пояснения к выплатам по медицинской страховке и сведения о медицинских услугах, которые вы не получали. Если вы обнаружите подозрительную активность, свяжитесь с соответствующей организацией только через официальный канал.

Если был затронут ваш номер социального страхования или данные государственного удостоверения личности, вы можете рассмотреть возможность бесплатного размещения предупреждения о мошенничестве в кредитной истории или её заморозки. Не сообщайте пароль, код подтверждения или финансовую информацию в ответ на неожиданное сообщение якобы от банка, ипотечной компании, медицинской организации или SitusAMC.