[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1iymrkdlppt3k":3,"$f31ojhx5fvkc7t":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a6730ba0be48ba9753eac74","SOCDayZimmermann2026","Утечка данных SOC Day & Zimmermann 2026 года","soc-day-zimmermann-2026","soc-usa.com","2026-06-02T00:00:00.000Z","2026-07-27T10:19:38.650Z","2026-10-09T20:47:13.943Z","Massachusetts regulatory notice confirming unauthorized access to a single SOC company email account","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-1162-soc-a-day-zimmermann-company\u002Fdownload",[15,17],"https:\u002F\u002Fwww.soc-usa.com\u002F",null,"not_disclosed","people","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48],"Personal information","First and last names","Social Security numbers","Medical records","\u003Cp>\u003Cstrong>Утечка данных SOC Day & Zimmermann 2026 года\u003C\u002Fstrong> была связана с несанкционированным доступом к одному корпоративному почтовому аккаунту компании, предоставляющей услуги в области безопасности и обороны, 2 июня 2026 года. SOC получила предупреждение, защитила аккаунт и начала расследование с использованием методов цифровой криминалистики. Расследование не выявило признаков того, что были затронуты другие системы или аккаунты компании.\u003C\u002Fp>\n\u003Cp>Организация не смогла исключить возможность доступа к информации в почтовом аккаунте или её просмотра. В документе регулятора штата Массачусетс и сводке со ссылкой на источник среди потенциально затронутых данных указаны имена и фамилии, номера социального страхования и медицинские записи. Общее число пострадавших по всей стране без повторного учёта одних и тех же людей опубликовано не было.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка в SOC?\u003C\u002Fh2>\n\u003Cp>Основной первичный источник, общедоступный документ штата Массачусетс 2026-1162, письмо «Уведомление об инциденте безопасности данных». В нём прямо указаны дата 2 июня, ограничение доступа одним почтовым аккаунтом, отсутствие признаков того, что были затронуты другие системы, невозможность исключить доступ к данным, принятые меры безопасности и контактные данные Day & Zimmermann.\u003C\u002Fp>\n\u003Cp>Claim Depot связывает официальный документ с профилем SOC и сообщает о начале рассылки уведомлений 15 июля, а также о категориях данных, указанных в метаданных регулятора: именах и фамилиях, SSN и медицинских записях. Официальный сайт SOC подтверждает, что она входит в Day & Zimmermann и использует домен soc-usa.com. Источники согласуются в том, какая компания затронута и что инцидент ограничен одним почтовым аккаунтом.\u003C\u002Fp>\n\u003Ch2>Что произошло 2 июня 2026 года?\u003C\u002Fh2>\n\u003Cp>SOC сообщила, что получила предупреждение о подозрительной активности, связанной с несанкционированным доступом к одному почтовому аккаунту компании. Она немедленно защитила аккаунт и вместе со своей командой по кибербезопасности провела расследование с использованием методов цифровой криминалистики. Расследование установило, что инцидент ограничился этим аккаунтом, и не выявило признаков того, что были затронуты другие корпоративные аккаунты, серверы или системы компании.\u003C\u002Fp>\n\u003Cp>В общедоступных документах не указано, как долго аккаунт оставался доступным и был ли первоначальный доступ получен с помощью фишинга, повторного использования пароля, сессионного cookie или иным способом. В них не названы злоумышленники или вредоносное ПО, не упоминаются требования выкупа или заявления о публикации данных. Неподтверждённые сведения о числе пострадавших, полях данных и злоумышленниках не считаются частью публично описанного масштаба инцидента.\u003C\u002Fp>\n\u003Ch2>Какая информация могла быть затронута?\u003C\u002Fh2>\n\u003Cp>Среди потенциально затронутых персональных данных были имена и фамилии вместе с номерами социального страхования. Медицинские записи также указаны среди категорий данных в документе регулятора об инциденте. Поскольку в шаблоне уведомления строки с данными конкретного человека содержат заполнители, нельзя предполагать, что у всех получателей были затронуты одни и те же поля. Окончательный перечень данных для конкретного человека указан в адресованном ему письме.\u003C\u002Fp>\n\u003Cp>В общих рекомендациях по защите письмо упоминает банковские записи, данные о картах, документы о медицинских льготах, паспортные данные и иммиграционные документы, однако этот список рекомендаций не является подтверждённым перечнем затронутых данных. Описание инцидента по-прежнему ограничивается категориями, которые подтверждаются метаданными регулятора.\u003C\u002Fp>\n\u003Ch2>Какие риски возникают при взломе почтового аккаунта?\u003C\u002Fh2>\n\u003Cp>Корпоративная почта может содержать тексты сообщений, вложения, цепочки переписки и сведения, раскрывающие связь человека с поставщиком услуг. Имя в сочетании с SSN создаёт риск кражи личности и мошеннического открытия счетов, а сведения из медицинских записей могут использоваться для мошенничества под видом медицинских услуг или получения льгот. Организация не подтвердила, что какое-либо конкретное сообщение действительно было просмотрено.\u003C\u002Fp>\n\u003Cp>Ограничение инцидента одним аккаунтом сужает его масштаб, но не устраняет риск, если содержимое конфиденциально. Один и тот же человек может упоминаться в нескольких сообщениях, а одно сообщение может содержать информацию о нескольких людях. Поэтому количество писем или вложений нельзя считать числом пострадавших. Организация не опубликовала поддающееся проверке общее число затронутых людей или записей. То, что число не раскрыто, не означает отсутствия последствий: это означает, что общедоступные источники не позволяют надёжно установить итоговое количество.\u003C\u002Fp>\n\u003Ch2>Как отреагировала SOC?\u003C\u002Fh2>\n\u003Cp>SOC защитила затронутый аккаунт, вместе со своей командой по кибербезопасности провела расследование с использованием методов цифровой криминалистики и проверила информацию, которая могла быть затронута. Компания усилила работу по повышению осведомлённости сотрудников о безопасности и их обучению, а также сообщила, что продолжает оценивать и при необходимости улучшать меры защиты. Рассылка уведомлений началась 15 июля 2026 года.\u003C\u002Fp>\n\u003Cp>Жителям штата Массачусетс предложили возмещение от Day & Zimmermann расходов на 18 месяцев мониторинга кредитной истории у выбранного ими поставщика услуг. Для возмещения необходимо предоставить документы, подтверждающие подключение услуги и её оплату. В уведомлении указаны телефон (267) 804-5322 и адрес Privacy@dayzim.com для вопросов, а также разъясняется, как бесплатно получить кредитные отчёты, установить предупреждения о возможном мошенничестве и заморозить доступ к кредитной истории.\u003C\u002Fp>\n\u003Ch2>Что делать пострадавшим?\u003C\u002Fh2>\n\u003Cp>Если вы получили письмо, проверьте, какие именно ваши данные в нём указаны. Если был затронут SSN, рассмотрите возможность заморозить доступ к кредитной истории во всех трёх бюро, установить предупреждение о возможном мошенничестве, получить IRS IP PIN и следить за кредитными отчётами. Если были затронуты медицинские записи, проверьте выписки по медицинским льготам, страховые требования и записи медицинских организаций на наличие услуг, которыми вы не пользовались.\u003C\u002Fp>\n\u003Cp>Преступники могут использовать имена, должности, сведения о проектах или здоровье из цепочки переписки, чтобы составлять убедительные последующие сообщения. Прежде чем отвечать, самостоятельно проверьте отправителя и его запрос через официальный канал soc-usa.com или dayzim.com. Не сообщайте пароль, полный SSN или одноразовый код лишь потому, что собеседнику известна реальная деталь переписки.\u003C\u002Fp>","Утечка данных SOC Day & Zimmermann 2026 года. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Персональные сведения…","\u002Fuploads\u002Flogo\u002Fsoc-usa_com.png",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":18},"SOC, a Day & Zimmermann Company","Defense","United States","",{"success":4,"breaches":59},[60,66,72,80],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":18,"affectedCountStatus":19},"tkms-atlas-north-america-2026","Утечка данных TKMS ATLAS North America (2026)","TKMS ATLAS North America LLC","\u002Fuploads\u002Flogo\u002Ftkms.svg","2026-06-18T00:00:00.000Z",{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":18,"affectedCountStatus":19},"global-sof-foundation-2025","Утечка данных Global SOF Foundation","Global Special Operations Forces Foundation","\u002Fuploads\u002Flogo\u002Fglobal-sof-foundation.png","2025-10-14T00:00:00.000Z",{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":79},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]