Утечка данных Southeast Series of Lockton Companies 2024

К данным, которые могут находиться под угрозой в связи с инцидентом Lockton, относятся имя и фамилия, фактический адрес, номер телефона, адрес электронной почты, дата рождения, номер социального страхования, финансовые сведения, медицинские сведения, сведения о медицинском страховании и защищённая информация о здоровье. В официальном сообщении об инциденте прямо указаны имя, дата рождения, номер социального страхования, медицинские сведения и сведения о медицинском страховании; в текущих оценках последствий с инцидентом также связывают адреса, номера телефонов, адреса электронной почты и финансовые сведения. Таким образом, эти категории данных создают риски, связанные с идентификационными данными, здоровьем и финансами.

Когда номер социального страхования и дата рождения доступны вместе, возрастает риск мошеннических заявок на кредит, налогового мошенничества, мошенничества при подаче заявлений о приёме на работу и кражи личности. Сведения о медицинском страховании и медицинские данные могут использоваться для подачи мошеннических требований об оплате медицинских услуг или злоупотреблений в сфере страхования. Для людей, чьи финансовые сведения затронуты, выше риски, связанные с банковскими операциями, кредитами, платежами и открытием счетов. Адреса электронной почты и номера телефонов могут сделать целевые фишинговые сообщения более убедительными; такие сообщения могут поступать под предлогом предоставления льгот сотрудникам, страхования, мониторинга кредитной истории или выплаты компенсации.

В этой записи датой инцидента считается 20 ноября 2024 года, поскольку, согласно сообщению, несанкционированный доступ и получение файлов произошли в один день. Датой, когда организация узнала об инциденте, также считается 20 ноября 2024 года. Последующая проверка файлов позволила определить, какие люди и типы данных были затронуты. Затронутые записи могут включать персональные данные, связанные с клиентами, которым Lockton предоставляет услуги страхования и услуги в сфере льгот для сотрудников.

Эту запись не следует путать с инцидентами других лет или других региональных подразделений, носящих название Lockton. Страница создана только для инцидента Southeast Series of Lockton Companies от 20 ноября 2024 года. Отдельные уведомления с названием Lockton, появившиеся в 2026 году, в эту запись не включены. Кроме того, поскольку в официальном заявлении говорится о доступе к одному аккаунту и одному компьютеру, эта запись не подразумевает длительного и неограниченного доступа к сети всей организации. Последствия связаны с содержимым полученных файлов.

В группу наибольшего риска входят люди, чьи данные обрабатываются в рамках услуг Lockton в сфере льгот для сотрудников, страхового брокерства или льгот, предоставляемых при поддержке работодателя. Человек может не знать, что является клиентом Lockton: косвенная связь с компанией могла возникнуть через работодателя, программу страхования, программу медицинского страхования или сервис предоставления льгот. Поэтому получателям уведомлений следует учитывать не только знакомое им название компании, но и сведения, которые могли быть переданы через работодателя или страховые сервисы.

Люди, чьи номера социального страхования и даты рождения скомпрометированы, подвергаются более высокому долгосрочному риску кражи личности. Те, чьи сведения о медицинском страховании или медицинские данные затронуты, могут столкнуться с мошенническими требованиями об оплате медицинских услуг, ошибочными страховыми операциями или незнакомыми медицинскими счетами. Людям, чьи финансовые сведения затронуты, также следует следить за своими банковскими и кредитными счетами. Для тех, чьи номера телефонов и адреса электронной почты скомпрометированы, высок риск целевых сообщений: злоумышленники могут запрашивать персональные данные под предлогом помощи в связи с инцидентом, мониторинга кредитной истории, оплаты или обновления сведений о льготах.

Людям, которых мог затронуть этот инцидент, прежде всего следует проверить, какие типы данных указаны в полученных ими уведомлениях. Если среди них есть номер социального страхования, дата рождения или финансовые сведения, следует проверить кредитные отчёты и рассмотреть такие меры, как заморозка кредитной истории или размещение предупреждения о возможном мошенничестве. Людям, чьи сведения о банковских или кредитных счетах затронуты, следует отслеживать автоматические платежи, открытие новых счетов, заявки на кредит и незнакомые операции. При обнаружении подозрительной операции необходимо незамедлительно связаться с соответствующей финансовой организацией.

Людям, чьи сведения о медицинском страховании или медицинские данные затронуты, следует проверять документы с разъяснениями по страховым выплатам, требования об оплате медицинских услуг и порталы льгот работодателя. Если вы заметили незнакомую услугу, неожиданный счёт или ошибочную запись, следует обратиться в письменной форме к соответствующему страховщику или поставщику медицинских услуг. Не переходите по неожиданным ссылкам, присланным под предлогом мониторинга кредитной истории или оказания поддержки. Для связи с организацией используйте каналы, указанные в официальных уведомлениях или проверенные вами независимо.

При утечках, затрагивающих номера социального страхования, медицинские и финансовые данные, как в инциденте Lockton 2024 года, следует учитывать долгосрочный риск. Одной смены паролей недостаточно, поскольку инцидент может затрагивать неизменяемые идентификационные сведения и страховые данные. Пользователям следует периодически проверять кредитные отчёты, быть внимательными к мошенническим заявлениям в преддверии налогового периода, проверять выписки по услугам медицинского страхования и своевременно оспаривать любые незнакомые требования об оплате медицинских услуг.

На порталах дополнительных льгот работодателя и страховых порталах следует использовать уникальные пароли и по возможности включать многофакторную аутентификацию. Необходимо внимательно оценивать сообщения о программах льгот, продлении страховки, мониторинге кредитной истории или платежах, полученные по электронной почте или телефону. Пользователям следует сохранять записи, связанные с инцидентом, письма с уведомлениями, даты подозрительных операций и переписку с организациями. Если те же сведения используются для аутентификации в других сервисах, в этих сервисах следует включить дополнительные настройки безопасности.

Проверка записей на этой странице позволяет пользователю просмотреть записи персональных данных, которые могут быть связаны с утечкой Southeast Series of Lockton Companies 2024 года. Совпадение не означает, что все перечисленные типы данных были раскрыты для одного и того же человека. Какие именно поля данных относятся к конкретному человеку, следует определять на основе сведений из направленного ему уведомления. Даже если прямая связь с Lockton не прослеживается, косвенная связь могла возникнуть через работодателя или страховой сервис.

После просмотра сведений о том, затронуты ли их данные, пользователям следует определять приоритетные действия в зависимости от типа данных. Для идентификационных данных в первую очередь следует проверять кредитную информацию и официальные заявления; для медицинских и страховых данных, сведения о медицинских услугах и страховые документы; для финансовых сведений, банковские и кредитные счета. Утечка данных Southeast Series of Lockton Companies 2024 года, значительный инцидент в области безопасности данных о льготах для сотрудников и здоровье, который показывает, что даже ограниченный технический доступ может привести к очень широким последствиям из-за высокой концентрации конфиденциальных данных в файлах.