Утечка данных SunSource (12 463 человека)

Письмо SunSource, опубликованное в Массачусетсе, подтверждает, что третья сторона на короткое время получила несанкционированный доступ к ограниченной части сети компании. После обнаружения инцидента SunSource привлекла внешнего эксперта по компьютерной криминалистике.

В записи из Техаса указаны та же организация, тот же период доступа и общее число пострадавших по всей стране. Официальный сайт SunSource также подтверждает сведения об указанном в уведомлении дистрибьюторе промышленного оборудования из Аддисона, штат Иллинойс.

Расследование установило, что с 31 марта по 5 апреля 2026 года третья сторона имела доступ к сети и некоторым файлам, размещённым на части файлового сервера. В каталоге датой события указано начало этого периода.

SunSource сообщила, что 4 мая 2026 года установила, чья информация находилась в файлах. Записи в Техасе и Массачусетсе были опубликованы 18 июня 2026 года; это дата публикации, а не начала доступа.

В записи генерального прокурора штата Техас перечислены имена, адреса, даты рождения, номера социального страхования, данные водительских удостоверений и других государственных документов, удостоверяющих личность. Среди указанных категорий также есть финансовая и медицинская информация, а также сведения о медицинском страховании.

Набор затронутых данных различался в зависимости от человека. В образце письма SunSource конкретные виды данных оставлены как поле, заполняемое индивидуально для каждого получателя, поэтому нельзя считать, что опубликованные категории относятся ко всем 12 463 пострадавшим.

Генеральный прокурор штата Техас сообщает об общем числе пострадавших: 12 463 человека. Это заявленное число по всей территории США, а не только 2 142 жителя Техаса.

Опубликованные данные о числе пострадавших жителей отдельных штатов входят в это общее число. Показатели по штатам не прибавлялись к общенациональному числу повторно.

Номер социального страхования в сочетании с датой рождения и данными государственного удостоверения личности может использоваться для подачи мошеннических заявок на открытие счетов или попыток обойти проверку личности. Финансовая информация также может сделать сообщения, связанные со счетами или платежами, более убедительными.

Медицинские сведения и данные о медицинском страховании могут использоваться в мошеннических схемах под видом помощи с медицинским обслуживанием или получением льгот. Наличие личных данных в сообщении не доказывает, что отправитель уполномочен действовать от имени SunSource.

SunSource предложила получателям уведомлений, соответствующим условиям программы, два года мониторинга использования персональных данных через Kroll. Ссылки для регистрации и сведения об участии в программе следует сверять только с официальным письмом-уведомлением, адресованным получателю.

Получатели могут проверять кредитные отчёты, банковские счета, страховые выписки и уведомления об открытии новых счетов на предмет незнакомых операций или изменений. При обнаружении подозрительной активности они могут напрямую связаться с соответствующей организацией и рассмотреть возможность заморозки своего кредитного досье.