Утечка данных Sunrise Company

Обнаружив подозрительную активность в своих системах, компания локализовала инцидент и начала расследование. Проверка показала, что 23 апреля постороннее лицо без разрешения получило доступ к сети и завладело некоторыми файлами. В публичном уведомлении не раскрывается способ первоначального доступа, не указана личность злоумышленника и не сообщается, когда была обнаружена эта активность.

В опубликованном образце письма подтверждается, что затронутые файлы содержали имена людей и дополнительные сведения, различавшиеся в зависимости от человека. Однако эти дополнительные поля в публичном образце скрыты. Поэтому в перечень типов данных включено только явно подтверждённое поле с именем. Компания сообщает, что не обнаружила свидетельств того, что эта информация была целью злоумышленников или использовалась неправомерно, либо что инцидент привёл к краже личности.

Sunrise сообщает, что защитила свою сеть, изучила затронутые данные, чтобы определить пострадавших, и направила необходимые уведомления регулирующим органам. Компания пересмотрела политики, процедуры и обучение сотрудников и предложила пострадавшим 24 месяца бесплатного мониторинга кредитной истории и помощи в восстановлении после кражи личности через Experian.

Если вы получили уведомление, внимательно изучите поля данных, указанные в вашем письме, и отслеживайте незнакомые операции и другую активность в кредитных отчётах и на финансовых счетах. Если вы решите подключить бесплатный мониторинг, проверьте ссылку и срок регистрации в официальном письме. С осторожностью относитесь к неожиданным сообщениям, отправители которых представляются сотрудниками Sunrise или Experian.