Все утечки
25 июля 2025 г. Подтверждено Запись с чувствительными данными Образование

Утечка данных в University of St. Thomas-Houston (26 644 человека)

Утечка данных в University of St. Thomas-Houston в 2025 году была связана с несанкционированным доступом к отдельным системам университета с 25 июля по 12 августа 2025 года.

26,6 тыс.
Пострадавшие люди
10
Типы данных
Средняя
Серьёзность
10 окт. 2026 г.
Последнее обновление

Защитите себя

Проверьте, затронула ли вас эта утечка

Проверить мой адрес электронной почты

Типы раскрытых данных

Чувствительные: 210
  • Медицинская информация
  • Сведения о медицинском страховании
  • Имена
  • Адреса местонахождения
  • Даты рождения
  • Номера социального обеспечения
  • Номера водительских удостоверений
  • Идентификационные номера, присвоенные государственными органами
  • Сведения о финансовых счетах
  • Контрольные вопросы и ответы

Об этой утечке

В этот период некоторые файлы могли быть просмотрены или получены посторонним лицом. Университет обнаружил подозрительную активность 12 августа, принял меры по защите систем, привлёк внешних специалистов и уведомил правоохранительные органы.

В записи BR-0005066 в реестре генерального прокурора Техаса сообщается, что утечка затронула 26 644 человека по всей стране. Из них 24 158, жители Техаса; данные о числе затронутых жителей других штатов входят в этот же общенациональный итог.

Что произошло при утечке данных в University of St. Thomas-Houston?

Официальный документ, поданный в Министерство юстиции штата Нью-Гэмпшир, подтверждает, что постороннее лицо имело несанкционированный доступ к отдельным системам университета в течение примерно 18 дней. В этот период оно получило доступ к некоторым файлам и/или получило сами файлы. В опубликованных официальных документах не указаны способ первоначального доступа и личность того, кто его получил.

Университет изучил затронутые файлы, чтобы определить их содержимое и установить людей, чьи сведения в них находились. Индивидуальные уведомления были отправлены в мае 2026 года.

Какие сведения могли быть затронуты?

Состав сведений различался в зависимости от человека и мог включать имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений, данные удостоверяющих личность документов, выданных государственными органами, например номера паспортов или удостоверений личности штатов, сведения о финансовых счетах, медицинские сведения, информацию о медицинском страховании, а также контрольные вопросы и ответы на них.

В совокупности эти сведения могут повышать риск кражи личности, мошеннического открытия счетов, целевого фишинга и использования чужих персональных данных для получения медицинских услуг. Не следует считать, что все перечисленные категории данных были затронуты у каждого человека.

Сколько человек было затронуто?

В официальной записи Техаса указано общее число затронутых людей по всей стране: 26 644. Среди них 24 158 жителей Техаса; в документе, поданном в Нью-Гэмпшире, указаны шесть жителей этого штата, которые также входят в общий итог. Число жителей отдельных штатов повторно не прибавлялось к общенациональному итогу.

Что следует сделать людям, чьи данные могли быть затронуты?

Университет предложил людям, чьи сведения могли быть затронуты, 12 месяцев услуг Experian по мониторингу использования персональных данных и защите от кражи личности. Получателям уведомлений следует регулярно проверять кредитные отчёты, финансовые счета и выписки по медицинскому страхованию на наличие незнакомых операций или услуг.

Если были затронуты номер социального страхования или данные государственного удостоверения личности, может быть целесообразно заблокировать доступ к кредитной истории и установить предупреждение о возможном мошенничестве. Не сообщайте персональные данные, пароли и коды подтверждения в ответ на неожиданные электронные письма, звонки или сообщения.

Методика проверки и подготовки материалов

LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.

Сообщить о недостающих или неверных сведениях