Утечка данных в University of St. Thomas-Houston (26 644 человека)
Утечка данных в University of St. Thomas-Houston в 2025 году была связана с несанкционированным доступом к отдельным системам университета с 25 июля по 12 августа 2025 года.
Типы раскрытых данных
Чувствительные: 210- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Идентификационные номера, присвоенные государственными органами
- Сведения о финансовых счетах
- Контрольные вопросы и ответы
Об этой утечке
В этот период некоторые файлы могли быть просмотрены или получены посторонним лицом. Университет обнаружил подозрительную активность 12 августа, принял меры по защите систем, привлёк внешних специалистов и уведомил правоохранительные органы.
В записи BR-0005066 в реестре генерального прокурора Техаса сообщается, что утечка затронула 26 644 человека по всей стране. Из них 24 158, жители Техаса; данные о числе затронутых жителей других штатов входят в этот же общенациональный итог.
Что произошло при утечке данных в University of St. Thomas-Houston?
Официальный документ, поданный в Министерство юстиции штата Нью-Гэмпшир, подтверждает, что постороннее лицо имело несанкционированный доступ к отдельным системам университета в течение примерно 18 дней. В этот период оно получило доступ к некоторым файлам и/или получило сами файлы. В опубликованных официальных документах не указаны способ первоначального доступа и личность того, кто его получил.
Университет изучил затронутые файлы, чтобы определить их содержимое и установить людей, чьи сведения в них находились. Индивидуальные уведомления были отправлены в мае 2026 года.
Какие сведения могли быть затронуты?
Состав сведений различался в зависимости от человека и мог включать имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений, данные удостоверяющих личность документов, выданных государственными органами, например номера паспортов или удостоверений личности штатов, сведения о финансовых счетах, медицинские сведения, информацию о медицинском страховании, а также контрольные вопросы и ответы на них.
В совокупности эти сведения могут повышать риск кражи личности, мошеннического открытия счетов, целевого фишинга и использования чужих персональных данных для получения медицинских услуг. Не следует считать, что все перечисленные категории данных были затронуты у каждого человека.
Сколько человек было затронуто?
В официальной записи Техаса указано общее число затронутых людей по всей стране: 26 644. Среди них 24 158 жителей Техаса; в документе, поданном в Нью-Гэмпшире, указаны шесть жителей этого штата, которые также входят в общий итог. Число жителей отдельных штатов повторно не прибавлялось к общенациональному итогу.
Что следует сделать людям, чьи данные могли быть затронуты?
Университет предложил людям, чьи сведения могли быть затронуты, 12 месяцев услуг Experian по мониторингу использования персональных данных и защите от кражи личности. Получателям уведомлений следует регулярно проверять кредитные отчёты, финансовые счета и выписки по медицинскому страхованию на наличие незнакомых операций или услуг.
Если были затронуты номер социального страхования или данные государственного удостоверения личности, может быть целесообразно заблокировать доступ к кредитной истории и установить предупреждение о возможном мошенничестве. Не сообщайте персональные данные, пароли и коды подтверждения в ответ на неожиданные электронные письма, звонки или сообщения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях