2026-11-15
Несанкционированный доступ к сайту участников GFS компании GFS Education (около 110 000 человек, оборотная сторона карты My Number у 84): изображения документов и данные, связанные с паролями, утекли или могли утечь, что делать затронутым
13 ноября 2026 года GFS Education Inc. сообщила, что третье лицо получило несанкционированный доступ к сайту участников GFS, которым она управляет, и что часть персональных данных и информации, содержащей индивидуальные номера (My Number), утекла или могла утечь. 9 ноября компания обнаружила аномальную нагрузку на сервер, провела расследование и выявила доступ. Персональные данные касаются около 110 000 человек (участников, бывших участников, подавших заявки и направивших обращения) и включают имя, адрес электронной почты, дату рождения, информацию, связанную с паролем (значения, защищённые при хранении), номер телефона, адрес, историю просмотров и покупок, содержание обращений, присланные изображения домашних заданий и изображения документов, удостоверяющих личность. Для 84 человек среди данных есть оборотная сторона карты My Number (на ней указан 12-значный индивидуальный номер). Компания хранит номера кредитных карт частично скрытыми и говорит, что утечка полных номеров карт не подтверждена. Причиной стало использование ошибки в программе функции загрузки изображений, позволившей разместить и запустить вредоносную программу, вместе с ошибкой в настройках прав доступа сервера. По состоянию на 15 ноября 2026 года новых сообщений не найдено. Вывод этого сайта: смените пароль, а если затронуты изображения ваших документов или оборот карты My Number, следите за уведомлениями о договорах, которых вы не заключали, и за обращениями, выдающими себя за компанию или государственное учреждение.