Для кого: лицензированных страховых агентов, брокеров и сотрудников агентств, работающих с Covered California, и организаций, которые их нанимают. Статья основана на уведомлении Covered California для агентов, поданном генеральному прокурору Калифорнии, и не затрагивает методы атаки.
В развитии: статья будет обновляться по мере публикации новых данных организацией
По состоянию на 30 октября 2026 годаПока неизвестно
- Число затронутых агентов
- Как был получен доступ и как долго он длился
- Были ли затронуты данные потребителей (застрахованных)
- Использовались ли данные во зло
- Будет ли предложена поддержка, например кредитный мониторинг
Covered California сообщает, что проверяет масштаб инцидента и принимает последующие меры, а также усиливает свои процедуры безопасности. Когда будут новые сведения, она не говорит.
Что нужно сделать агентам и сотрудникам агентств сегодня
Проверьте, получили ли вы уведомление
Поданное уведомление — это шаблон письма, адресованного агентам по электронной почте (генеральный прокурор называет его образцом уведомления, с заполнителями для даты и получателя), озаглавленный «Notice of Data Breach» и подписанный сотрудником по конфиденциальности Covered California. В нём сказано, что ваша информация вместе с информацией о других агентах была раскрыта.
Если вы ждали уведомление и не получили его, для вопросов в уведомлении указан AgentContracts@Covered.Ca.Gov. Covered California не опубликовала число, поэтому мы не можем сказать, сколько агентов его получило.
Поставьте предупреждение о мошенничестве в трёх кредитных бюро
Covered California рекомендует поставить предупреждение о мошенничестве в ваших кредитных файлах. Оно сообщает кредиторам, что перед открытием нового счёта нужно предпринять дополнительные шаги для проверки вашей личности. В уведомлении перечислены бюро: Equifax (800-525-6285, equifax.com), Experian (888-397-3742, experian.com) и TransUnion (800-680-7289, transunion.com).
Рассмотрите также заморозку кредита
Позиция этого сайта: поскольку среди данных может быть SSN, заморозка кредита — более сильный шаг, чем предупреждение. Заморозка не даёт большинству кредиторов просматривать ваш кредитный файл, поэтому новый счёт на ваше имя, как правило, отклоняют. В США её установка и снятие в каждом бюро бесплатны. Снимайте её временно, когда сами подаёте заявку на кредит.
Если был раскрыт ваш FEIN, следите за деловыми счетами
В уведомлении сказано «FEIN или номер социального страхования», и не уточняется, что к кому относится. Если вы работаете как бизнес и затронутым данным был FEIN, проверьте свои деловые банковские, налоговые и кредитные счета на активность, которую вы не начинали. Если затронут был SSN, применимы личные шаги выше.
Просмотрите свои записи и сообщайте о подозрительной активности
В уведомлении просят оставаться бдительными к подозрительным письмам, звонкам и другим сообщениям, просматривать свои записи и немедленно сообщать о подозрительной активности. Потребительские советы «Breach Help» генерального прокурора Калифорнии приложены к уведомлению, а страница Министерства юстиции о конфиденциальности: oag.ca.gov/privacy.
Будьте осторожны с сообщениями, где упомянуты ваша лицензия или агентство
Имя, название агентства, номер лицензии и роль вместе позволяют написать сообщение, которое выглядит составленным для вас, например как будто от отдела по работе с агентами или от страховой компании. Не переходите по ссылкам и не открывайте вложения в неожиданных сообщениях и не вводите учётные данные. Проверьте отправителя, затем свяжитесь с Covered California по контакту, которому вы уже доверяете (как их распознать: Что такое фишинг?). Если вы используете один пароль в нескольких рабочих учётных записях, смените его и включите многофакторную аутентификацию.
Что произошло (по данным Covered California)
Дальнейшее основано на шаблоне уведомления, поданном Covered California генеральному прокурору Калифорнии, и на списке утечек генерального прокурора.
13 мая 2026
Дата фишингового инцидента по списку генерального прокурора и уведомлению.16 октября 2026
Дата, когда об утечке сообщили генеральному прокурору Калифорнии, по его списку.На 30 октября
Последующего уведомления не найдено. В уведомлении не указана дата отправки агентам.
- Организация
- Covered California (медицинская страховая биржа Калифорнии)
- Что произошло
- Неавторизованное лицо с помощью фишинга получило доступ к информации об агентах. Информация о получателе вместе с другими агентами была раскрыта
- Данные в таблицах
- Имя, название агентства, номер лицензии, FEIN или номер социального страхования и роль в агентстве
- Принятые меры
- Усиление процедур и практик безопасности для снижения риска повторения; проверка масштаба инцидента и последующие меры
- Совет в уведомлении
- Оставаться бдительными к подозрительным сообщениям, просматривать записи, сообщать о подозрительной активности, поставить предупреждение о мошенничестве в трёх кредитных бюро и следовать советам Breach Help от генерального прокурора
Что известно и чего пока нет
Состояние на 30 октября 2026 года. Когда Covered California опубликует новое, мы обновим столбец статуса.
| Пункт | Что говорится в уведомлении | Статус |
|---|---|---|
| Дата инцидента | 13 мая 2026 года | Подтверждено (Covered California) |
| Сообщение генеральному прокурору Калифорнии | 16 октября 2026 года | Подтверждено (список генерального прокурора) |
| Имя, название агентства, номер лицензии, роль | Были в таблицах | Подтверждено (Covered California) |
| FEIN или номер социального страхования | Были; что относится к какому агенту, не указано | Подтверждено (Covered California) |
| Метод | Фишинг | Подтверждено (детали не раскрыты) |
| Число затронутых агентов | Не указано | Расследуется |
| Данные потребителей (застрахованных) | В уведомлении не упоминаются | Не указано |
| Злоупотребление данными | В уведомлении не упоминается | Не указано |
| Кредитный мониторинг или защита личности | В уведомлении не предлагаются | Не указано |
| Индивидуальное уведомление | Поданный шаблон адресован агентам по электронной почте; дата отправки и число получателей не указаны | Только шаблон (отправка не указана) |
Как читать: «не упоминается» не значит «не произошло»
Уведомление касается только информации об агентах. То, что данные потребителей не упомянуты, не означает, что их не было, а Covered California говорит, что всё ещё проверяет масштаб. Смотрите на столбец статуса, а не делайте выводов в ту или другую сторону.
Для чего можно использовать эти данные
В целом следующие сочетания можно использовать во зло так, как описано ниже. Это не означает, что так произошло в данном случае.
- SSN или FEIN с именем: чтобы открывать кредитные счета, подавать ложные налоговые декларации или перехватывать учётные записи на имя жертвы
- Номер лицензии, название агентства и роль: позволяют написать агенту убедительное сообщение, выглядящее как письмо от страховой компании, биржи или лицензирующего органа
- Сведения об идентичности агента в целом: можно использовать для попыток выдать себя за агента перед потребителями, и поэтому потребителям, работающим с агентом, стоит независимо проверять контактные данные
Для организаций, которые хранят идентификаторы сотрудников или агентов в таблицах
В уведомлении сказано, что раскрытая информация хранилась в таблицах и включает налоговые и личные номера. Как получен доступ, кроме фишинга, не говорится, поэтому в этом разделе меры Covered California не оцениваются. Это общие проверки, которые вы можете выполнить на собственных файлах.
Уведомление: SSN или FEIN были в таблице агентов
↓→
Хранятся ли в общих таблицах номера документов целиком?
→ Найти девятизначные шаблоны; по возможности оставлять только последние 4 цифры
Уведомление: доступ начался с фишинга
↓→
Может ли один украденный вход открыть файловое хранилище?
→ Требовать для учётных записей с доступом к таким файлам вход, устойчивый к фишингу (ключи доступа)
Уведомление: инцидент 13 мая, подано 16 октября
↓→
Знаете ли вы, у кого какие чувствительные файлы?
→ Вести перечень, чтобы быстро отвечать о масштабе
Найдите в общих файлах номера документов целиком
Поищите на общих дисках и в почтовых ящиках девятизначные шаблоны чисел и названия столбцов вроде SSN, FEIN или tax ID. Если в таблице нужно идентифицировать человека, обычно достаточно маскированного значения (последние четыре цифры) или внутреннего ID.
Требуйте вход, который нельзя выманить фишингом, для учётных записей с доступом к таким файлам
Пароль, введённый на поддельной странице, может повторно использовать тот, кто его собрал. Ключи доступа (passkey) привязаны к настоящему сайту, поэтому похожая страница не соберёт ничего пригодного. Начните с учётных записей, способных открывать самые чувствительные папки.
Ведите перечень, где хранятся чувствительные файлы
Возможность быстро сказать, в каких файлах какие данные хранились и кто мог их открывать, позволяет организации точно сообщить затронутым людям, что именно было раскрыто.
Источники (публичные материалы)
Факты в этой статье основаны на приведённой ниже публичной информации. О нераскрытых путях проникновения и методах мы не строим догадок.
- Министерство юстиции Калифорнии, Генеральный прокурор, «Submitted Breach Notification Sample: Covered California» (дата утечки 13 мая 2026) — oag.ca.gov
- Covered California, уведомление для агентов «Notice of Data Breach» (образец письма, поданный генеральному прокурору) — oag.ca.gov
- Министерство юстиции Калифорнии, список Data Security Breach Reports (дата сообщения 16 октября 2026) — oag.ca.gov
История обновлений
2026-10-30: первая версия на основе шаблона уведомления, поданного генеральному прокурору Калифорнии, и его списка утечек (проверено 30 октября). Covered California сообщает, что проверяет масштаб инцидента; мы обновим статью, когда она опубликует новое.
Читайте далее
- Мошенничество после утечки: Что такое фишинг? / Как проверить, не утёк ли ваш пароль
- Защита учётных записей: Руководство по многофакторной аутентификации / Что такое ключ доступа?
- Другие инциденты 2026 года: Утечки данных и кибератаки в 2026 году