Утечка данных Union Home Mortgage (затронуто 425 538 человек)

Согласно записям регулирующих органов, инцидент произошёл в период с 27 мая по 29 июня 2025 года. UHM обнаружила подозрительную активность в своей сети 25 июня и начала расследование с привлечением независимых экспертов по кибербезопасности.

К 26 августа компания установила, что инцидент затронул отдельные файлы сотрудников и клиентов. В публичном уведомлении не указаны ни способ первоначального доступа, ни ответственное за инцидент лицо или группа.

Категории данных различались в зависимости от человека. В уведомлении были перечислены имена, адреса проживания, даты рождения, номера социального страхования, номера кредитов, номера водительских удостоверений или других государственных удостоверений личности, а также номера паспортов.

Это не означает, что инцидент затронул все категории данных каждого человека. В индивидуальных уведомлениях были указаны категории, относящиеся к конкретному получателю.

В актуальной записи генерального прокурора Техаса указано, что инцидент затронул 425 538 человек, включая 24 160 жителей Техаса. Это общее число затронутых людей, а не количество кредитных заявок, файлов или документов.

Номера социального страхования, даты рождения и реквизиты государственных удостоверений личности могут использоваться для мошенничества с использованием чужой личности, подачи мошеннических заявок на кредиты или попыток захвата аккаунтов.

Номера кредитов и сведения о подаче заявки могут сделать целевые сообщения похожими на сообщения от ипотечной компании или кредитного специалиста. Точные сведения о кредите не доказывают, что отправитель уполномочен действовать от имени UHM.

UHM начала расследование с применением методов цифровой криминалистики, оценила безопасность своих систем, уведомила FBI и заявила, что усилила защиту своей ИТ-инфраструктуры. Письменные уведомления затронутым лицам рассылались в несколько этапов.

Компания предложила бесплатный мониторинг кредитной истории и защиту от кражи личности, а также открыла колл-центр для вопросов об инциденте. UHM заявила, что на момент уведомления у неё не было доказательств неправомерного использования информации.

Если вы получили уведомление, вы можете проверять кредитные отчёты, банковские счета и заявки на кредиты на предмет незнакомых операций или действий. Если был затронут номер социального страхования, целесообразными мерами могут быть замораживание доступа к кредитной истории или установка предупреждения о возможном мошенничестве.

Если вы получили неожиданное сообщение якобы от UHM, кредитного специалиста или страховой службы, свяжитесь с организацией через официальный канал связи, прежде чем переходить по ссылке. Не сообщайте пароль, платёжные реквизиты или код подтверждения.