Утечка данных UK Government Investments в 2025–2026 годах

Основной источник, годовой отчёт и финансовая отчётность UK Government Investments за 2025–26 годы. В официальном отчёте прямо указаны число людей, категории данных, приблизительная продолжительность открытого доступа, нарушение правил, уведомление регулятора и проведение внешней проверки после инцидента.

Редакция The Guardian независимо изучила сведения, раскрытые в годовом отчёте, и сообщила о них 2 августа 2026 года. Публикация подтверждает, что контактные данные 51 государственного служащего были доступны около 40 часов, что UKGI привлекла внешних специалистов для проверки мер защиты и что точная дата инцидента не была опубликована.

UKGI указывает лишь, что инцидент произошёл в течение финансового года с 1 апреля 2025 года по 31 марта 2026 года. Даты, когда доступ появился, был обнаружен и был закрыт, не раскрывались. Таким образом, 1 апреля 2025 года, начало указанного периода, а не точная дата утечки.

Файл находился в открытом доступе примерно 40 часов. Эта продолжительность показывает, как долго сохранялся доступ, но не позволяет установить, сколько раз файл просматривали, скачивали или передавали другим. Источники не подтверждают, что файлом воспользовалось лицо, не имевшее права доступа.

Подтверждённые категории персональных данных, имена и рабочие адреса электронной почты. В том же файле содержалась управленческая информация общего характера, подробности которой не были обнародованы. Это выражение описывает внутренние сведения об организации и не подтверждает наличие дополнительных полей с персональными данными.

Источники не сообщают о раскрытии телефонных номеров, домашних адресов, паролей, документов, удостоверяющих личность, банковских счетов, платёжных карт, сведений о здоровье или содержимого личной электронной переписки. Подтверждено лишь то, что файл по ошибке оказался доступен; кибератака, использование вредоносного ПО или программ-вымогателей не подтверждены.

В официальном отчёте указано, что файл содержал имена и рабочие адреса электронной почты 51 государственного служащего. Это число людей, а не количество документов, размер файла или число обращений к нему. Его также не объединяют с продолжительностью доступа, составлявшей примерно 40 часов.

Источники не устанавливают, что сведения о каждом служащем были просмотрены лицом, не имевшим права доступа, или использованы неправомерно. Общее число обозначает людей, чьи данные содержались в открытом файле, а не количество подтверждённых случаев фишинга, захвата аккаунтов или иного вреда.

UKGI добровольно сообщила об инциденте в Управление комиссара по информации, хотя, по её словам, обязательного уведомления не требовалось, и передала вопрос на рассмотрение Комитета по аудиту и рискам. Она также привлекла независимую фирму для оценки реагирования и мер информационной безопасности.

По итогам внешней проверки реагирование UKGI на инцидент было признано надлежащим; при этом были рекомендованы усиление мер защиты и повышение готовности к инцидентам. UKGI заявила, что уже выполнила или выполнит в ближайшие месяцы подавляющее большинство этих рекомендаций. Источники не сообщают о каких-либо конкретных санкциях или подтверждённом неправомерном использовании данных.

Рабочий адрес электронной почты вместе со сведениями о должности может использоваться для целевого фишинга, создающего впечатление, что сообщение связано с конкретной организацией. Если неожиданное сообщение якобы поступило от UKGI, HM Treasury или другого государственного органа, проверяйте отправителя, домен ссылки и запрашиваемое действие через официальный канал связи, найденный независимо от этого сообщения.

Не переходите по ссылкам, по которым предлагается ввести пароль или код многофакторной аутентификации, и просите вашу службу безопасности проверять неожиданные приглашения к совместному доступу к файлам. Если UKGI направила вам индивидуальное уведомление, используйте его как основной источник сведений о том, какие именно ваши данные затронуты. Отсутствие уведомления не следует считать однозначным доказательством того, что ваших данных в файле не было.