Утечка данных Yellow Corporation в 2025 году

Основной источник, «Уведомление об инциденте безопасности данных» Yellow Corporation от 26 июня 2026 года, размещённое на собственном домене компании. В PDF-документе компании прямо указаны дата инцидента, установленный факт несанкционированного доступа к файлам и вывода данных за пределы сети, сведения о проверке файлов, подтверждённые категории данных, преобладание информации о бывших сотрудниках и принятые меры безопасности.

Документ об уведомлении потребителей в штате Массачусетс подтверждает тот же официальный текст и раскрытие информации через регулирующие органы. Claim Depot приводит ссылки на страницу компании и документы штатов, в том числе Массачусетса, Калифорнии, Вермонта и Южной Каролины, а также кратко излагает хронологию и доступные данные об отдельных группах пострадавших. Источники согласуются в отношении самого факта инцидента, его даты, получения данных и основных типов информации.

Yellow обнаружила подозрительную активность в своей компьютерной сети примерно 27 марта. Организация оперативно начала расследование, привлекла сторонних специалистов по кибербезопасности, ненадолго отключила системы и восстановила их из защищённых резервных копий. Проверка установила, что в тот же день к некоторым сетевым файлам был получен несанкционированный доступ, а данные из них были выведены за пределы сети.

После выявления затронутых файлов компания провела всестороннюю проверку, чтобы определить их содержимое и установить, к кому относились сведения. В публичном уведомлении не указаны злоумышленник, способ первоначального проникновения, вредоносное ПО или требование выкупа. Также не сообщается, были ли данные опубликованы в открытом доступе.

Среди данных, которые могли содержаться в файлах, имена, номера социального страхования, даты рождения, номера водительских удостоверений или удостоверений личности, выданных властями штата, номера паспортов и других удостоверений личности, выданных государственными органами. Состав информации различался в зависимости от человека, поэтому не следует считать, что все перечисленные сведения содержались в каждом файле или имелись по каждому бывшему сотруднику.

Сочетание SSN, даты рождения и государственного удостоверения личности создаёт существенный риск мошеннической подачи заявок на кредиты, злоупотребления чужими идентификационными данными в налоговых целях, мошенничества с пособиями по безработице и убедительных целевых фишинговых атак. Бывшим сотрудникам следует особенно осторожно относиться к сообщениям, якобы связанным с процедурами банкротства компании или работой её кадровой службы. Не следует передавать документы или коды подтверждения по неожиданно полученным ссылкам, оформленным от имени Yellow.

В официальном уведомлении отдельно перечислены номера финансовых счетов и платёжных карт. Эти сведения могут использоваться для несанкционированных платежей, злоупотребления процедурами проверки счетов или мошенничества от имени банка. Поскольку компания подчёркивает, что данные относятся к прошлым периодам, в одном и том же наборе файлов могли присутствовать как идентификаторы закрытых счетов, так и реквизиты, которые ещё могут действовать.

В публичном тексте нет прямого подтверждения того, что среди данных были название банка, тип счёта, маршрутный номер банка, срок действия карты, CVV, PIN, пароль для интернет-банкинга или история операций. Получателям уведомлений следует проверять как старые, так и действующие счета на предмет незнакомых операций или появления новых кредиторов.

Yellow подтвердила, что затронутые файлы могли содержать медицинскую информацию и сведения о медицинском страховании. Поскольку большинство записей относилось к бывшим сотрудникам, эти категории могли быть связаны с льготами для работников, отпусками, производственными травмами или администрированием страхования, однако официальный документ не подтверждает конкретный источник.

В документе не раскрываются конкретные медицинские сведения, такие как диагнозы, лечение, рецепты, номера медицинских карт, номера страховых полисов, даты оказания услуг, имена или наименования поставщиков медицинских услуг. Бывшим сотрудникам следует проверять выписки с пояснениями о страховом покрытии медицинских услуг и счета от поставщиков медицинских услуг, обращая внимание на незнакомые услуги или заявки на страховое возмещение.

Документы штатов, на которые ссылаются источники, сообщают о 13 183 жителях Техаса, 491 жителе Массачусетса и 37 жителях Вермонта. Это отдельные группы пострадавших по штатам, а не общее число по США без повторного учёта одних и тех же лиц.

Yellow обеспечила защиту систем, провела всестороннее расследование, внедрила дополнительные технические меры безопасности и опубликовала публичное уведомление. Была открыта линия помощи по номеру 833-289-4340, работающая по будням с 9:00 утра до 9:00 вечера по восточному времени. Получателям уведомлений следует отслеживать кредитные отчёты, выписки по банковским счетам и картам, а также операции по медицинскому страхованию. Если был затронут SSN, целесообразными мерами могут быть заморозка доступа к кредитной истории, установка предупреждения о возможном мошенничестве и получение IRS Identity Protection PIN.