2026-11-12
Утечка данных Йоркского университета (Канада): похищены данные онлайн-форм с 14 сайтов факультетов и подразделений, в части случаев со сведениями о здоровье. Что делать затронутым
Йоркский университет в Канаде сообщает, что неуполномоченное лицо получило доступ к ограниченному числу онлайн-форм, которыми пользуются подразделения университета, и похитило отправленные через них персональные данные. Университет узнал об инциденте 25 октября 2026 года, локализовал его и начал расследование с привлечением внешних экспертов. Уведомление охватывает 14 сайтов факультетов и подразделений и людей, заполнявших на них онлайн-формы с года начала, указанного для каждого сайта (между 2007 и 2022 годами), по октябрь 2026 года. Большая часть похищенных данных была базовой, например идентификационные номера York ID и контактные данные, но в зависимости от сайта в них входят также дата рождения, сведения о здоровье, инвалидности и условиях адаптации, финансовое положение, юридическая и криминальная история, раса и этническая принадлежность, религия, сексуальная ориентация и изображения. У небольшого числа людей были раскрыты государственные удостоверения личности или данные финансовых счетов, и им предоставят два года бесплатного кредитного мониторинга и защиты от кражи личных данных. Число затронутых и причина не опубликованы. Университет сообщил о нарушении Уполномоченному по информации и конфиденциальности провинции Онтарио (IPC) и уведомил правоохранительные органы. Наше мнение: людям, которые могли пользоваться одним из перечисленных сайтов, стоит спросить в университете, что именно о них похищено, и остерегаться сообщений, использующих данные из их форм.