Утечка данных Virginia Transportation в 2025 году

Основной источник, PDF-документ «Уведомление об утечке данных», опубликованный на собственном домене компании. В нем прямо указаны дата обнаружения инцидента, проведение компьютерно-технического расследования с привлечением внешних специалистов по кибербезопасности, вероятное копирование файлов, дата завершения их проверки, подтвержденные категории данных и специальная телефонная линия компании для вопросов об инциденте.

В материалах Управления по делам потребителей и регулированию бизнеса штата Массачусетс приведен образец персонального уведомления и подтверждено предложение услуг Kroll по мониторингу персональных данных. Claim Depot связывает официальные сообщения компании и органов штатов, подтверждая хронологию, категории данных и отдельные сведения о числе пострадавших в штатах. Все три источника согласуются в отношении основных фактов инцидента.

Компания узнала о несанкционированной активности в своей сети 16 сентября или около этой даты и немедленно начала расследование. Подробное компьютерно-техническое расследование с участием внешних специалистов по кибербезопасности установило, что несанкционированный доступ к сети произошел в этот день и что файлы, вероятно, были скопированы из сети. В официальном уведомлении не указан более длительный период доступа.

Затем Virginia Transportation уведомила затронутые аффилированные организации и занялась получением актуальных почтовых адресов. Проверка сведений в файлах по каждому человеку завершилась 6 июля 2026 года, когда компания установила, что инцидент затронул персональные данные. Способ первоначального доступа, личность злоумышленника и использованные инструменты в публичном уведомлении не раскрыты.

Официальный перечень включает полные имена в сочетании с финансовыми сведениями, идентификационными номерами налогоплательщиков, датами рождения, номерами водительских удостоверений или удостоверений личности, выданных штатом, номерами паспортов, номерами социального страхования и номерами социального обеспечения. Компания прямо отмечает, что не у каждого человека были затронуты все перечисленные поля, поэтому состав сведений в файлах может различаться.

«Финансовые сведения» указаны в источнике как общая категория; конкретные банковские счета, номера платежных карт, остатки на счетах или записи о транзакциях не раскрыты. Адреса, адреса электронной почты, номера телефонов, пароли и учетные данные для входа также не перечислены в уведомлении среди подтвержденных категорий.

В уведомлении компании сведения о медицинском страховании и медицинская информация прямо названы среди полей, которые могли быть затронуты. В публичном тексте отдельно не указаны диагнозы, лечение, рецепты, номера медицинских карт, даты оказания услуг или названия медицинских организаций.

Возможное наличие идентификационных, финансовых и медицинских сведений в одной группе файлов может создавать риски, выходящие за рамки кражи личных данных, в том числе использование чужой личности в медицинской сфере и мошеннические обращения за страховыми выплатами. Это не означает, что все категории были объединены для каждого человека. Согласно официальному уведомлению, свидетельств кражи личных данных или мошенничества, связанных с инцидентом, не было.

В приложении к публичному уведомлению компании указано, что пострадали 268 жителей Род-Айленда. Claim Depot также сообщает о 119 жителях Массачусетса и двух жителях Вермонта. Это частичные сведения о числе пострадавших в отдельных штатах. Поскольку окончательное общее число пострадавших по всей стране без повторного учета одних и тех же людей не опубликовано, сложение показателей по штатам и представление результата как общего числа по США вводило бы в заблуждение.

Virginia Transportation сообщила, что постоянно оценивает свои методы работы и внутренние меры контроля, взаимодействовала с затронутыми аффилированными организациями и создала специальную телефонную линию для вопросов об инциденте. Письмо для жителей Массачусетса подтверждает предоставление бесплатного мониторинга персональных данных от Kroll получателям, имеющим право на эту услугу. Поскольку номер участника программы и крайний срок активации скрыты в публичном образце, LeakData не делает предположений о продолжительности услуги или сроке активации.

Если вы получили уведомление, проверяйте финансовые выписки, кредитные отчеты, налоговые документы и пояснения к выплатам по медицинскому страхованию на наличие незнакомых транзакций, счетов, страховых требований или услуг. Если затронуты номера социального обеспечения и другие государственные идентификаторы, подходящими мерами защиты могут быть заморозка кредитной истории, размещение предупреждения о мошенничестве и использование IRS Identity Protection PIN.

Не сообщайте идентификационные сведения, данные о здоровье и коды подтверждения и не переводите деньги в ответ на неожиданные электронные письма, текстовые сообщения или звонки от тех, кто представляется сотрудником Virginia Transportation. Подтверждать право на услугу следует только по номеру 1-844-858-8919, указанному в официальном уведомлении. Если вы получили подозрительное сообщение или заметили подозрительное событие в аккаунте, проверьте его через действующий официальный канал связи организации, не переходя по ссылкам в сообщении.