Утечка данных TELUS Digital (затронуты не менее 9 968 человек)

В документах регулирующих органов датой инцидента указано 18 октября 2025 года. TELUS Digital обнаружила несанкционированный доступ к ограниченному числу внутренних систем 12 ноября, а 18 марта 2026 года установила, что полученные документы содержали персональные данные некоторых участников.

В уведомлении от 17 апреля 2026 года компания сообщила, что сотрудничала со специалистами по компьютерной криминалистике и правоохранительными органами, внедрила дополнительные меры безопасности и провела обучение сотрудников. Она также сообщила, что ей неизвестно о случаях неправомерного использования персональных данных в результате инцидента.

В уведомлении, поданном в штате Вашингтон, указаны 9 343 жителя, чьи данные были затронуты, а в уведомлении в Техасе: 625. Эти отдельные группы жителей двух штатов позволяют установить подтверждённую нижнюю границу: не менее 9 968 человек.

Об инциденте также сообщили в Вермонте, однако число затронутых жителей не было обнародовано. Общее число по стране без повторного учёта одних и тех же людей также не опубликовано. Поэтому 9 968, не окончательное число затронутых людей в США, и фактический масштаб может быть больше.

В целом инцидент мог затронуть имена, контактные данные и даты рождения. В документах отдельных штатов дополнительно указаны адреса, номера социального страхования и идентификаторы из документов, выданных государственными органами, например номера паспортов или удостоверений личности штата.

Компания сообщила, что у небольшого числа людей также могли быть затронуты ограниченные медицинские сведения и номера финансовых счетов. Нельзя считать, что эти категории данных были затронуты у всех; подтверждённого заявления о том, что инцидент затронул пароли или данные платёжных карт, нет.

Номера социального страхования и государственных удостоверений личности могут использоваться для мошеннического открытия новых счетов, прохождения проверки личности под чужим именем и налогового мошенничества. Небольшая группа людей, чьи медицинские сведения или данные финансовых счетов были затронуты, сталкивается с дополнительными рисками для конфиденциальности и финансов.

Имена, контактные данные и даты рождения могут придать правдоподобие сообщениям с приглашениями к участию в исследованиях, информацией об оплате услуг или проверке участников. Наличие подлинных сведений о программе в сообщении не доказывает, что его отправителю можно доверять.

Тем, кто получил уведомление, следует проверить отчёты всех трёх крупнейших кредитных бюро и, в зависимости от обстоятельств, рассмотреть возможность бесплатного замораживания кредитной истории или установки предупреждения о мошенничестве. При появлении новых счетов, запросов кредитной истории, изменений адреса и налоговых уведомлений следует оперативно выяснять их причину.

Подключайтесь к бесплатной услуге мониторинга TELUS Digital только по проверенным инструкциям из адресованного вам письма, бумажного или электронного. Также проверяйте операции по финансовым счетам и выписки по медицинскому страхованию на наличие незнакомых изменений.

Не отвечайте на сообщения, в которых под предлогом выплаты вознаграждения за участие в исследовании, обновления профиля участника или проверки личности вас просят предоставить пароль, одноразовый код, новую копию документа, удостоверяющего личность, или деньги. Вместо перехода по неожиданной ссылке воспользуйтесь известным вам официальным каналом связи.

Главный источник сведений о том, какие именно ваши данные были затронуты, персональное уведомление. Хотя о неправомерном использовании данных не сообщалось, неизменные идентификационные номера требуют долгосрочного мониторинга кредитной истории и счетов. При подозрении на неправомерное использование следует сообщить об этом соответствующей организации и компетентным органам через IdentityTheft.gov.