Утечка данных Washington Post (не менее 862 пострадавших)

The Washington Post начала расследование с использованием методов компьютерной криминалистики после того, как в октябре 2025 года с ней связался злоумышленник и заявил о доступе к её приложениям Oracle. Проверка подтвердила факт несанкционированного доступа к данным и их получения в период с 10 июля по 22 августа 2025 года. Эта же уязвимость затронула многих клиентов Oracle, а не только The Post. Подробная проверка данных завершилась 10 июня 2026 года.

Согласно документу регулятора штата Техас, в зависимости от конкретного человека затронутые сведения могли включать имена, номера социального страхования, данные удостоверяющих личность документов, выданных государственными органами, например паспортов или удостоверений личности штата, финансовую информацию и сведения о медицинском страховании. Опубликованный образец уведомления не указывает, какие именно поля данных относились к каждому получателю, поэтому не обязательно все перечисленные категории были затронуты у каждого человека.

Организация провела расследование с привлечением внешних специалистов по компьютерной криминалистике, обеспечила защиту своей среды Oracle и устанавливала исправления по мере их выхода. Она уведомила людей, выявленных при первоначальной проверке, а затем связалась с теми, кого дополнительно выявили в ходе более глубокого анализа. Получателям уведомлений предложили услуги защиты от кражи личных данных на 12 или 24 месяца.

Получателям уведомлений следует проверять финансовые счета, кредитные отчёты и выписки по медицинскому страхованию на наличие незнакомых операций. Людям, чьи номера социального страхования или данные государственных удостоверений личности были затронуты, стоит рассмотреть возможность заморозки кредитной истории или установки в ней предупреждения о возможном мошенничестве. Сообщения, в которых упоминается инцидент, следует проверять через известные официальные каналы Washington Post, а не по ссылкам из неожиданных электронных писем.