США
4 статей с этим тегом
Утечка данных агентов Covered California: имена, номера лицензий и SSN или FEIN раскрыты при фишинге — что делать агентам
Covered California, медицинская страховая биржа Калифорнии, подала уведомление об утечке данных генеральному прокурору Калифорнии (сообщено 16 октября 2026 года). В уведомлении для агентов сказано, что 13 мая 2026 года неавторизованное лицо с помощью фишинга получило доступ к информации об агентах и что были просмотрены таблицы агентов. В них были имя каждого агента, название агентства, номер лицензии, FEIN или номер социального страхования и роль в агентстве. В уведомлении не говорится, сколько агентов затронуто, не упоминаются данные застрахованных (потребителей) и не предлагается кредитный мониторинг. Covered California рекомендует поставить предупреждение о мошенничестве в трёх кредитных бюро и следовать советам Breach Help от генерального прокурора. Позиция этого сайта: лицензированным агентам и сотрудникам агентств стоит сейчас поставить предупреждение о мошенничестве или заморозку кредита, считать подозрительными неожиданные сообщения, где указаны номер их лицензии или агентство, и пользоваться контактом из уведомления.
Утечка на сайте финансовой помощи студентам Министерства образования Флориды (около 4,9 млн человек): номера социального страхования могли быть раскрыты — что делать
29 октября 2026 года Министерство образования Флориды объявило, что 19 октября его сотрудники узнали о преступном несанкционированном доступе к сайту Florida Student Financial Aid (FloridaStudentFinancialAidSG.org). Министерство считает, что инцидент ограничился этим сайтом и мог затронуть примерно 4,9 млн человек. Потенциально раскрытая информация может включать номера социального страхования, имена и фамилии, даты рождения, домашние адреса, номера телефонов (включая мобильные), адреса электронной почты и коды гендерной идентификации (M или F). Не все люди обязательно затронуты. Министерство сообщает, что мог быть затронут любой, кто ранее подавал заявку на финансовую помощь во Флориде. Оно говорит, что запустило протоколы реагирования по кибербезопасности, уведомило канцелярию генерального прокурора Флориды и работает с Florida Digital Service и Департаментом правоохранительных органов Флориды. По его словам, текущая финансовая помощь, оплата обучения и право на стипендии, гранты и кредиты не затронуты. Причина не опубликована. Позиция этого сайта: номер социального страхования не меняется, поэтому проверьте кредитные отчёты, рассмотрите предупреждение о мошенничестве (fraud alert) или заморозку кредита (credit freeze) и относитесь с подозрением к любому сообщению, которое использует ваше имя, email или телефон и упоминает этот инцидент.
Утечка данных iRhythm (в списке HHS 8 179 772 человека): имена пациентов Zio, номера страховок и серийные номера устройств — что делать пациентам
iRhythm Technologies, американский производитель носимого кардиомонитора Zio, сообщила Комиссии по ценным бумагам и биржам США (SEC) 15 июня 2026 года, что обнаружила несанкционированный доступ к некоторым бизнес-приложениям, размещённым у третьей стороны, и что данные были похищены. В уведомлении от 2 октября 2026 года компания пишет, что расследование установило: данные были просмотрены и скачаны с 3 по 8 июня 2026 года, а уведомления затронутым людям начали рассылаться 2 октября. Данные включают имя пациента, контактную информацию (адрес, email, телефон), номер учётной записи пациента, серийный номер устройства, номер страховки, дату услуги и дату рождения; компания относит их к защищённой медицинской информации по закону HIPAA. Собственной общей цифры iRhythm не опубликовала. Инцидент появился на портале Министерства здравоохранения и социальных служб США (HHS) с 8 179 772 людьми, как сообщили SecurityWeek и CyberInsider 29 октября 2026 года. В более ранних заявлениях штатов указаны 298 647 человек в Техасе и 69 526 в Южной Каролине. Компания сообщает, что не обнаружила влияния на свои продукты, клинические системы и системы медицинских устройств и что не хранит данные платёжных карт и финансовых счетов. Позиция этого сайта: если вы были пациентом Zio, ждите убедительных сообщений с вашим именем и данными страховки, проверяйте выписки страховой и рассмотрите бесплатную заморозку кредита.
Взлом Navigate360 и платформа приема сообщений Crime Stoppers (P3): что делать тем, кто сообщал, упомянутым в сообщениях и получателям уведомлений в США
Navigate360 опубликовала уведомление об утечке данных (на странице нет даты; по сообщению Reuters, компания признала утечку 23 октября 2026 года), в котором говорится, что неуполномоченная сторона скопировала данные из одной из ее систем в период с 21 ноября 2025 года по 5 марта 2026 года и что могут быть затронуты имена, адреса, даты рождения, номера социального страхования и другие сведения. Toronto Crime Stoppers сообщает, что Navigate360 сказала ей, что в украденных данных находились 176 859 торонтских сообщений с января 2022 по ноябрь 2025 года и 14 973 имени, найденных в этих сообщениях, и 22 октября организация приостановила прием сообщений. Уполномоченный по защите частной жизни Канады 27 октября начал расследование в отношении Navigate360. В уведомлении Navigate360 платформа приема сообщений P3 и Crime Stoppers не названы, официального общего числа людей или сообщений не найдено, а Toronto Crime Stoppers говорит, что не получила текст украденных сообщений. Вывод этого сайта: если вы когда-либо отправляли сообщение, исходите из того, что его содержимое можно связать с вами, будьте осторожны с любым сообщением, которое его упоминает, и при ощущении опасности обращайтесь в полицию или к юристу.