Утечка данных University of Phoenix (затронуты 3,49 миллиона человек)

Неуполномоченная третья сторона воспользовалась неизвестной на тот момент уязвимостью Oracle EBS и вывела данные из среды университета в период с 13 по 22 августа 2025 года. Университет узнал о возможном инциденте 21 ноября и подтвердил несанкционированную передачу данных 24 ноября.

В документе, поданном компанией в SEC, говорится, что инцидент не нарушил работу организации и реализацию учебных программ для студентов. Это не означает, что персональные данные не пострадали: инцидент касался данных, хранившихся в среде корпоративного программного обеспечения.

Согласно официальным уведомлениям, затронутые сведения могут включать имена, даты рождения, номера социального страхования, номера банковских счетов и маршрутные номера банков.

Не все перечисленные категории данных обязательно были затронуты у каждого человека. В уведомлении регулятора штата Вашингтон говорится, что номера банковских счетов и маршрутные номера банков содержались в данных без сведений, которые позволяли бы получить доступ к счетам.

Генеральный прокурор Техаса сообщает, что инцидент затронул в общей сложности 3 489 274 человека, включая 304 393 жителя Техаса. В документе, поданном в штате Вашингтон, отдельно сообщается о 64 796 затронутых жителях этого штата.

Номер социального страхования и дата рождения могут быть использованы для кражи личности, подачи мошеннических заявок на открытие счетов или попыток мошенничества, затрагивающих кредитную историю человека. Сведения о банковском счёте также могут придать мошенническому сообщению видимость того, что оно касается реальной финансовой операции.

Если вы получили неожиданное сообщение якобы от университета, организации, предоставляющей студенческие кредиты, или банка, свяжитесь с организацией через официальный канал, а не переходите по ссылке в сообщении. Точные сведения об обучении или счёте не доказывают, что отправитель уполномочен действовать от имени организации.

Университет провёл расследование с привлечением внешних специалистов по кибербезопасности, установил выпущенные Oracle исправления программного обеспечения и уведомил правоохранительные органы. Пострадавшим предложили бесплатные услуги по защите от мошеннического использования персональных данных через IDX.

Получатели уведомлений могут подключить предложенную услугу защиты до указанного срока и регулярно проверять кредитные отчёты и банковские счета на предмет незнакомых операций. В зависимости от личных обстоятельств также может быть целесообразно установить предупреждение о возможном мошенничестве или заморозить кредитную историю.

Если вы обнаружили незнакомую операцию, свяжитесь напрямую с соответствующим банком или кредитором. Не сообщайте пароль, одноразовый код или платёжные сведения в ответ на неожиданный звонок или сообщение.