Утечка данных в University of Dallas

Университет привлек независимых специалистов для расследования подозрительной активности в своей ИТ-среде. Расследование подтвердило, что постороннее лицо получило несанкционированный доступ к некоторым системам и, возможно, к некоторым файлам.

Университет сообщил, что прекратил этот доступ, обеспечил безопасность своей ИТ-среды, уведомил правоохранительные органы и внедрил дополнительные меры защиты, призванные снизить вероятность повторения подобного инцидента.

Состав потенциально затронутых сведений различался в зависимости от человека. В опубликованном перечне указаны имена, даты рождения, номера социального страхования, номера паспортов и регистрационные номера иностранцев, номера других государственных или военных удостоверений личности, электронные подписи, сведения о финансовых счетах, идентификационные номера налогоплательщиков, номера водительских удостоверений или удостоверений личности, выданных властями штата, медицинские сведения и сведения о медицинском страховании.

Не у каждого человека в файлах присутствовали все перечисленные категории данных. Содержание уведомлений определялось тем, какие сведения были обнаружены в соответствующих файлах.

Сочетание идентификационных и финансовых сведений может повысить риск кражи личности, мошеннического открытия счетов, налогового мошенничества и целевого фишинга. Раскрытие медицинских и страховых сведений также может создать риски мошенничества в сфере здравоохранения или страхования.

University of Dallas сообщил, что на момент публикации уведомления ему не было известно о случаях кражи личности или мошенничества, связанных с этим событием. Продолжать мониторинг по-прежнему важно, поскольку конфиденциальные идентификационные сведения могут сохранять ценность в течение долгого времени.

Пострадавшим следует проверять операции по банковским счетам и платежным картам, уведомления страховых компаний и кредитные отчеты, а также незамедлительно оспаривать неизвестные им счета или заявки. При появлении подозрительной активности может быть целесообразно заморозить кредитную историю или установить предупреждение о мошенничестве.

Неожиданные сообщения, якобы отправленные University of Dallas, следует проверять, прежде чем переходить по ссылкам или предоставлять сведения. Информацию о доступных услугах защиты и способах связи следует искать в официальном письме-уведомлении и на странице университета, посвященной инциденту с данными.