Утечка данных Takeda Pharmaceuticals в 2026 году

Документ, поданный Takeda генеральному прокурору штата Нью-Гэмпшир, подтверждает, что учётные данные сотрудника были скомпрометированы в результате голосового фишинга, а лицо, получившее несанкционированный доступ, извлекло файлы из инфраструктуры компании.

Письмо потребителям, представленное генеральному прокурору штата Массачусетс, подтверждает основные даты и меры, принятые Takeda. В документе генерального прокурора штата Техас указаны общее число затронутых лиц и заявленные категории персональных данных.

Атака с использованием голосового фишинга произошла примерно 9 февраля 2026 года. Лицо, получившее несанкционированный доступ к инфраструктуре Takeda, извлекло из неё определённые файлы в период с 9 по 21 февраля.

Takeda обнаружила инцидент 23 февраля 2026 года и в тот же день сбросила учётные данные и завершила сеансы доступа. 24 апреля компания установила, что к персональным данным могли получить доступ, а 5 мая определила круг затронутых лиц.

Среди заявленных типов данных, имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений, номера других удостоверений личности, выданных государственными органами, и медицинская информация.

У каждого человека могли быть затронуты не все перечисленные данные; в письмах-уведомлениях указано, какие данные относятся к каждому получателю. Компания заявила, что не обнаружила убедительных доказательств неправомерного использования данных в связи с этим инцидентом.

В документе, поданном генеральному прокурору штата Техас, сообщается о 2 435 затронутых лицах в общей сложности. Это заявленное общее число, а не только число жителей Техаса.

Число затронутых жителей отдельных штатов не прибавлялось к этому итогу повторно. Например, в документе по Нью-Гэмпширу указаны пять жителей, а в документе по Техасу: 392 жителя этого штата.

Номера социального страхования и государственных удостоверений личности могут использоваться в попытках мошеннического открытия счетов или обхода проверки личности. Адреса и даты рождения могут сделать такие попытки более убедительными.

Упоминания медицинской информации также могут использоваться в адресных сообщениях, замаскированных под уведомления от медицинских или страховых организаций. Наличие в сообщении подробностей об инциденте само по себе не доказывает, что отправителю можно доверять.

Тем, кто получил уведомление от Takeda, следует проверять кредитные отчёты, запросы, связанные с открытием новых счетов, и действия с использованием их идентификационных данных. Они могут воспользоваться предлагаемым компанией сервисом мониторинга использования идентификационных данных и при необходимости рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве.

Вместо перехода по ссылкам в сообщениях, отправители которых представляются Takeda или Experian, получателям следует пользоваться официальным сайтом компании и проверенными каналами связи, указанными в письме-уведомлении. О подозрениях на неправомерное использование идентификационных данных следует сообщать в соответствующие организации и официальные службы приёма сообщений о краже личности.