Утечка данных в Texas Capital Bank (пострадали не менее 95 695 человек)

Инцидент безопасности начался 26 апреля и завершился 27 апреля 2026 года. Texas Capital Bank обнаружил его и принял меры в тот же день; технический способ получения доступа, виновник и первопричина публично не раскрывались. Уведомления для потребителей датированы 28 мая 2026 года. Банк предложил лицам, соответствующим условиям программы, доступ к Experian IdentityWorks на 24 месяца и рекомендовал получателям уточнять сведения о регистрации через официальные каналы, указанные в их персональном уведомлении.

В общедоступных записях штатов сообщается о 86 067 пострадавших жителях Техаса, 5 134 жителях Вашингтона и 4 494 жителях Массачусетса. Эти отдельные группы жителей разных штатов подтверждают нижнюю границу числа пострадавших: не менее 95 695 человек. Общее число пострадавших по всей стране с исключением повторного учёта одних и тех же людей не опубликовано, поэтому указанное число не следует считать окончательным итогом по США: фактический масштаб может быть больше.

Подтверждено, что инцидент затронул имена и номера социального страхования. Поскольку оба вида данных широко используются при проверке личности, возможные последствия не ограничиваются нежелательными сообщениями.

В уведомлении не говорится, что были затронуты пароли от интернет-банка, номера платёжных карт, остатки на счетах или история операций. Сам по себе тот факт, что организация является банком, не даёт оснований добавлять в перечень неподтверждённые категории финансовых данных.

Номер социального страхования, постоянный идентификатор, который может использоваться при мошенническом открытии новых счетов, мошенничестве с налогами или пособиями, а также попытках пройти проверку личности под чужим именем. Риск может сохраняться спустя месяцы или годы после инцидента.

Имя в сочетании с номером социального страхования также может помочь преступникам создавать более убедительные сообщения, якобы исходящие от банка. Настоящие персональные сведения в звонке или сообщении не доказывают, что собеседнику или отправителю можно доверять.

Пострадавшим следует проверить отчёты всех трёх основных кредитных бюро и, исходя из своих обстоятельств, рассмотреть возможность бесплатной блокировки кредитной истории или размещения предупреждения о мошенничестве. Новые счета, запросы кредитной истории и уведомления о смене адреса требуют оперативной проверки.

Если вы регистрируетесь в сервисе мониторинга персональных данных, используйте только адрес и код из официального письма, направленного вам. Не переходите по неожиданно полученным ссылкам для регистрации и продолжайте проверять сведения по банковским счетам и картам, а также налоговые документы, обращая внимание на незнакомые операции.

Завершите разговор, если человек, представляющийся сотрудником Texas Capital Bank, требует срочного перевода денег, полного номера социального страхования, пароля, одноразового кода или удалённого доступа к устройству. Настоящие финансовые учреждения не требуют от клиентов переводить деньги с собственного счёта ради безопасности.

Проверьте подозрительное уведомление, самостоятельно связавшись с банком по номеру на обороте карты или через известный вам официальный канал банка. Не используйте номер телефона, ссылку или приложение для удалённого доступа, предоставленные человеком, который неожиданно вам позвонил.

Периодически проверяйте кредитные отчёты, операции по банковским счетам, налоговые документы и сведения в учётной записи социального страхования. О подозрениях на неправомерное использование ваших данных можно сообщить соответствующему финансовому учреждению, кредитным бюро, а также в Федеральную торговую комиссию через IdentityTheft.gov.

Сохраните официальное уведомление и сведения о любой предложенной услуге защиты. Хотя банк сообщил, что счета оставались в безопасности, и не обнаружил свидетельств неправомерного использования данных, долгосрочный мониторинг персональных данных по-прежнему целесообразен, поскольку были затронуты имена и номера социального страхования.