Утечка данных Tarter Krinsky & Drogin (пострадали 49 374 человека)

Период несанкционированного доступа начался 9 июля и завершился 9 сентября. На следующий день Tarter Krinsky & Drogin обнаружила подозрительную активность, уведомила федеральные правоохранительные органы и начала проверку затронутых файлов.

В записи Техаса в поле даты обнаружения указано 6 мая 2026 года, тогда как в уведомлении компании датой первоначального выявления инцидента названо 10 сентября 2025 года. В этой записи сентябрь указан как время первоначального обнаружения инцидента фирмой, а май, как более поздний этап рассмотрения регулятором или уточнения масштаба инцидента.

В зависимости от конкретного человека затронутые данные могут включать имена, номера социального страхования, даты рождения, сведения из водительских удостоверений и паспортов, налоговые идентификаторы; сведения о финансовых счетах и платёжных картах; имена пользователей и пароли; медицинские сведения и информацию о медицинском страховании; биометрические данные.

Не следует считать, что у каждого человека были затронуты все перечисленные категории данных. В уведомлении также говорится, что инцидент мог затронуть конфиденциальную информацию или сведения, защищённые адвокатской тайной. Однако конкретные дела, клиенты и содержание документов не указаны, поэтому эти подробности здесь не приводятся.

Совокупность номеров социального страхования, налоговых идентификаторов, паспортных данных и сведений из водительских удостоверений может быть использована для мошеннического оформления кредитов, налогового мошенничества или попыток восстановления доступа к аккаунтам. Получателям уведомлений следует проверять кредитные отчёты, налоговые записи и использование своих удостоверений личности, выданных государством.

Если персональное уведомление подтверждает, что были затронуты сведения о финансовых счетах или платёжных картах, следует связаться с соответствующей организацией, проверить операции и при необходимости запросить новую карту или новый номер счёта. Также могут быть полезны заморозка кредитной истории или отметка о риске мошенничества.

Медицинские сведения и информация о медицинском страховании могут сделать более убедительными поддельные заявления на страховые выплаты и сообщения о медицинских услугах или страховании. Поскольку биометрические данные нельзя изменить так же легко, как пароль, пострадавшим следует сохранять осторожность в отношении запросов на подтверждение личности и в долгосрочной перспективе.

Если в вашем уведомлении указаны имя пользователя или пароль, следует незамедлительно изменить соответствующие данные, заменить повторно используемые или похожие пароли и включить многофакторную аутентификацию. Источники не сообщают, что пароли хранились в открытом виде или что были затронуты все аккаунты.

Злоумышленники могут использовать настоящие имена и юридические или финансовые обстоятельства в поддельных счетах, сообщениях с доступом к документам, предложениях об урегулировании споров, запросах на электронную подпись или платёжных инструкциях. Если в сообщении дело названо конфиденциальным или срочным, это не делает ссылку в нём надёжной.

Самостоятельно проверяйте подлинность запросов, связанных с документами, платежами или подтверждением личности, связавшись с юристом или организацией по заранее известному вам номеру. Не отвечайте на подозрительное сообщение и не используйте указанные в нём контактные данные для проверки.

Совпадение, связанное с этим инцидентом, достаточное основание проверить, какие данные указаны в персональном уведомлении, и принять соответствующие меры защиты. Оно не доказывает, что у этого человека были затронуты все перечисленные категории конфиденциальных данных.

Отрицательный результат не гарантирует отсутствия записей в других системах юридических фирм или в данных из не связанных с этим инцидентом утечек. Если вы получили уведомление непосредственно от Tarter Krinsky & Drogin, следуйте его рекомендациям независимо от результата поиска.