весь мир
23 статей с этим тегом
Утечка данных Frontline Education (поставщик школьного ПО): 3,09 млн человек по списку генпрокурора Индианы; затронуты номера социального страхования, Medicaid ID и студенческие ID — что делать сотрудникам и родителям
Frontline Education, американский поставщик ПО для управления школьными округами K-12, опубликовала уведомление об утечке данных (Notice of Data Breach) от 26 октября 2026 года. В нём сказано, что 14 августа 2026 года служба безопасности обнаружила уязвимость в стороннем программном продукте, которым компания пользуется, что эта уязвимость позволила получить несанкционированный доступ к части её среды начиная с этого дня и что последним днём несанкционированной активности было 15 августа. Затронутые данные относятся к двум продуктам, Frontline Central и School Health Management. Компания сообщает, что затронуты следующие элементы данных, причём какие именно, зависит от человека: номер социального страхования, дата рождения, номер водительского удостоверения, номер паспорта, другой государственный документ, удостоверяющий личность, Medicaid ID и студенческий ID. Frontline заявляет, что ей не известно о злоупотреблении данными, и предлагает взрослым в США два года кредитного мониторинга TransUnion, а несовершеннолетним кибермониторинг (на странице об инциденте — мониторинг даркнета, где он доступен). В списке генпрокурора Индианы об утечках данных (выпуск за ноябрь 2026 года) значится 3 085 266 человек в целом (66 157 жителей Индианы; дата уведомления — 26 октября, дата утечки — 14 августа), тогда как уведомления в пяти других штатах (MA, NH, SC, TX, VT) в сумме давали около 1,3 млн (1 298 917), по данным SecurityWeek. Число округов не опубликовано. Наша оценка: если вы работаете в американском школьном округе, использующем Frontline, или у вас там учится ребёнок, считайте, что уведомление относится к вам, поставьте бесплатную заморозку кредита и относитесь к любому звонку или письму, где называют ваш Medicaid ID или студенческий ID, как к непроверенным.
Незаконные запросы к реестру CPR Дании (около 8,8 млн человек): что было получено и что должны делать жители и организации, которые предоставляют доступ для поиска
5 октября 2026 года министерство исследований, образования и цифровизации Дании сообщило, что неуполномоченные лица использовали законный доступ частной датской компании для поиска данных в системе гражданской регистрации (CPR) и получили имена, адреса, номера CPR и другие данные около 8,8 млн зарегистрированных людей, включая живых, эмигрировавших и умерших. В CPR зарегистрировано около 11 млн человек. Вечером 2 октября администрация CPR заметила, что в сентябре наблюдалась нерегулярная активность, и прекратила доступ компании. Имена и адреса людей, находящихся под защитой имени и адреса, в данные не входили. По сообщениям датских СМИ, 9 октября администрация CPR напомнила 1 039 компаниям, имеющим доступ для поиска, о правилах безопасности, а министр признала, что безопасность была недостаточной. СМИ также сообщают, что для учётных записей поиска использовался пароль «123456»; официально это не подтверждено. Точка зрения этого сайта: звонящий, который знает ваши имя, адрес и номер CPR, всё равно может быть мошенником. Жителям никогда не следует сообщать данные MitID или одноразовые коды, а компаниям — перестать считать эти три сведения доказательством личности.
Утечка данных AdaptHealth (около 4,1 млн человек): раскрыты данные о страховании и здоровье — пациентам стоит проверить выписки о льготах и звонки
AdaptHealth, американский поставщик медицинского оборудования для дома, сообщает, что кибератака 5 июня 2026 года раскрыла имена пациентов, контактные данные, демографические сведения, данные о медицинской страховке и медицинскую информацию. Её отчёт Министерству здравоохранения и социальных служб США (HHS) охватывает 4 115 802 человека. По словам компании, номера социального страхования (SSN), данные о финансовых счетах и банковских картах не затронуты, и ей не известно о каком-либо злоупотреблении. В её отчёте от 2 июля в Комиссию по ценным бумагам и биржам США (SEC) говорится, что причиной стала атака социальной инженерии (обман людей с целью получить информацию или доступ), которая скомпрометировала пользовательскую сессию, связанную с подрядчиком третьей стороны; был похищен сохранённый файл с паролями, связанный с биллингом страховых выплат, а к внешним порталам электронных медицинских карт был получен доступ. Наше мнение: поскольку SSN не затронуты, главный приоритет — читать выписки Explanation of Benefits о помощи или оборудовании, которых вы не получали, и не сообщать номера страховки звонящим, предлагающим переоформить заказ. Для организаций урок в том, насколько далеко может дотянуться учётная запись одного подрядчика.
Утечка данных Medicaid в округе Колумбия (около 400 000 человек): идентификаторы Medicaid остались в опубликованных отчетах. Что делать пациентам и тем, кто публикует отчеты
Департамент финансирования здравоохранения округа Колумбия (DHCF), который управляет программой DC Medicaid, сообщил, что два статистических отчета, размещенных на его сайте с 2023 года по июль 2026 года, содержали исходные персональные данные в скрытых полях, к которым могли получить доступ люди без разрешения. Данные включали номера идентификаторов Medicaid, даты рождения, названия поставщиков услуг, расу, пол, район (ward) и этническую принадлежность. DHCF говорит, что имена бенефициаров, номера социального страхования и данные о финансовых счетах не включались. DHCF узнал о проблеме 21 июля 2026 года и удалил отчеты. В его отчете в Министерство здравоохранения и социальных служб США (HHS) указано 399 086 человек. Наш вывод: отчет, который на экране показывает только итоги, может содержать исходные данные внутри файла. Участникам программы стоит следить за медицинскими услугами, которых они не получали. Издателям следует пересобрать публичные файлы так, чтобы в них никогда не было исходных строк с данными.
Утечка данных LMU Мюнхен (2026): данные студентов, риски и действия
19 сентября 2026 года Ludwig-Maximilians-Universität München (LMU) сообщил, что неустановленное лицо получило доступ к ИТ-системе, в которой хранятся постоянные данные о зачислении студентов, и что университет должен исходить из того, что данные были похищены. В обновлении от 28 сентября объём был оценён примерно в 600 000 записей в системе приёма, охватывающих нынешних и бывших студентов примерно за 50 лет. Данные включают имена, даты рождения, адреса, номера телефонов и адреса электронной почты; в записях с 2005 года есть банковские реквизиты (IBAN и имя владельца счёта), а в некоторых — номера медицинской страховки, номера BAföG (государственной помощи студентам в Германии) и причины академического отпуска. Пароли, оценки и данные об экзаменах не затронуты. Баварское управление уголовной полиции расследует инцидент. Причина не раскрыта. Мнение этого сайта: серьёзно то, что банковские реквизиты людей, окончивших университет много лет назад, всё ещё хранились в системе. Тем, кто указывал LMU немецкий или европейский счёт, стоит проверить выписки и оспорить любое незнакомое прямое списание, а также не открывать ссылки в письмах, которые якобы отправлены от LMU.
Утечка данных Aesto Health (9,5 млн): почему вам написала компания, о которой вы никогда не слышали, и что делать
Американский поставщик услуг по миграции и архивированию медицинских данных Aesto, LLC (Aesto Health) заявляет, что с 2 по 18 декабря 2025 года, примерно в этот период, защищённая медицинская информация пациентов его клиентов-медицинских организаций, хранившаяся в части его облачной среды, могла быть получена или скопирована неустановленным лицом. Портал Управления по гражданским правам HHS указывает 9 540 683 затронутых человека. В информацию входят имена, даты рождения, медицинские сведения, номера водительских удостоверений, номера финансовых счетов, данные о медицинской страховке, а также номера государственных документов, например ITIN; номера SSN могли быть затронуты для ограниченного числа людей. Вы не узнаёте отправителя, потому что ваш врач передал старые записи поставщику архивных услуг. Сначала проверьте, есть ли ваш врач в списке. Затем защитите SSN и ITIN заморозкой кредитной истории и IP PIN от IRS, а медицинскую информацию — проверкой отчётов о страховых выплатах. Медицинским организациям нужна опись всех поставщиков, которые хранят данные пациентов, и дата окончания хранения архивных записей.
Утечка данных AssuranceAmerica (около 7 миллионов): что делать, если утекли номера водительских прав
10 июля 2026 года американский автостраховщик AssuranceAmerica уведомил людей о том, что после вредоносной активности, направленной против одного из его сотрудников 16 марта, неавторизованная третья сторона получила доступ к части его ИТ-инфраструктуры и скопировала определенные файлы с данными. Список генерального прокурора штата Индиана показывает общее число затронутых: 6 998 886. В зависимости от человека данные включали имя, контактную информацию, информацию о страховом полисе или учетной записи, сведения о водителе или автомобиле, информацию о страховых выплатах и номер водительских прав, а для ограниченного числа людей — ИНН или номер социального страхования (SSN). В США номер водительских прав используется как поле для подтверждения личности в заявках на кредиты, страхование и государственные пособия. Одной только заморозки кредитной истории недостаточно, поэтому также сообщите в государственное агентство по автотранспорту своего штата, что ваш номер был раскрыт.
Утечка данных бронирований Booking.com: как распознать мошеннические сообщения от имени отеля
В апреле 2026 года Booking.com уведомил гостей, что посторонние лица без разрешения могли получить доступ к некоторым данным бронирований, обновил PIN-коды затронутых бронирований и сообщил, что локализовал проблему. Согласно уведомлению и словам представителя компании (в изложении СМИ), среди данных — сведения о бронировании, имена, адреса электронной почты, номера телефонов и сообщения, отправленные объектам размещения; к финансовой информации доступа не было. Число затронутых и причина не раскрыты. Взгляд этого сайта: правильное название отеля, даты и цена больше ничего не доказывают. Проверка одна — совпадает ли просьба с условиями оплаты в бронировании, которое вы сами открыли в официальном приложении. Отказывайте в любой просьбе заново ввести данные карты, оплатить по ссылке или сделать перевод, которого нет в условиях.
Утечка данных Carnival: что делать путешественникам, если утекли номера паспортов
Carnival Corporation, материнская компания Carnival Cruise Line, сообщает, что 14 апреля 2026 года ее команда по ИБ выявила несанкционированную активность, связанную с учетной записью сотрудника: посторонний злоумышленник с помощью социальной инженерии обманул сотрудника и получил доступ к ограниченной части ее ИТ-системы. 22 апреля компания установила, что персональные данные были скопированы. В ее заявлении в Генеральную прокуратуру штата Мэн указано 5 995 277 затронутых человек. Состав данных варьируется у разных людей и включает имя, адрес, адрес электронной почты, номер телефона, дату рождения и номера удостоверений, выданных государством, например водительских прав и паспортов. Утек номер паспорта, а не сам паспорт. Официальная процедура сообщения об утере или краже в США (и в Японии) аннулирует сам документ и предназначена для паспортов, которые действительно утеряны или украдены. Реальный риск — сообщения от людей, которые, кажется, знают вашу поездку и ваши документы. Жители США должны заморозить свою кредитную историю. Всем следует игнорировать ссылки в письмах, выдающих себя за круизную компанию, и знать, когда паспорт действительно нужно заявить как утраченный.
Утечка данных Cegedim Santé MLM (2026): риски для пациентов и действия
Cegedim Santé, дочерняя компания группы Cegedim, которая выпускает программное обеспечение для медицинских специалистов во Франции, сообщила 26 февраля 2026 года, что в конце 2025 года выявила аномальную активность запросов к приложению на учётных записях врачей, использующих её программу MLM (MonLogicielMedical.com). Из 3 800 врачей, которые используют MLM, затронуты 1 500, а персональные данные пациентов из базы MLM были незаконно получены или извлечены. Данные взяты из административной карточки пациента (имя, пол, дата рождения, телефон, адрес, электронная почта) и из административных комментариев, которые врач писал в свободной форме по своему усмотрению. Для очень небольшого числа пациентов эти комментарии могли содержать личные заметки врача о чувствительной информации. Компания утверждает, что структурированные медицинские записи не пострадали. По сообщениям, Министерство здравоохранения Франции оценивает число пациентов, которых это может касаться, примерно в 15 миллионов, из них около 1% связаны с чувствительными заметками. Когда один облачный поставщик хранит данные пациентов тысяч практик, утечка затрагивает каждую практику, использующую это программное обеспечение, а не одну клинику. Самые чувствительные данные находились в поле с безобидно звучащим названием «административный комментарий». Пациентам стоит быть готовыми к сообщениям от самозванцев и к сообщениям с давлением. Клиникам стоит проверять, что вносится в поля свободного текста, и кто заметит необычную активность на учётной записи каждого врача.
Уязвимость WebFiling Companies House (2026): раскрытые данные и проверки
13 марта 2026 года британский регистр компаний Companies House узнал о проблеме, из-за которой вошедший в систему зарегистрированный пользователь сервиса WebFiling мог после определённой последовательности действий потенциально просматривать и изменять данные другой компании. В тот же день в 13:30 он закрыл WebFiling, а 16 марта в 9:00 вновь открыл его. По словам Companies House, причиной стала ошибка, появившаяся при крупном обновлении системы 11 октября 2025 года, и это не была кибератака. Данные, которые могли быть видны, включают день даты рождения и домашние адреса директоров и лиц со значительным контролем (PSC), а также зарегистрированный адрес электронной почты компании; также технически были возможны неавторизованные подачи, например новая отчётность или смена директора. Пароли, данные для подтверждения личности и уже поданные документы затронуты не были. В обновлении от 8 апреля говорилось, что выявлено очень небольшое число случаев неавторизованного доступа или попыток изменений. Это была ошибка авторизации, а не вторжение. Проверка входа работала; проверка того, может ли этот пользователь работать с этой компанией, не работала. Директорам следует проверить историю подачи документов и включить уведомления Follow; разработчикам следует на каждом релизе проверять, что запрос чужих данных отклоняется.
Утечка данных DentaQuest: код MFA передан мошеннику, что делать участникам программы
DentaQuest, администратор стоматологических и офтальмологических льготных программ в США, сообщает, что неуполномоченные лица получили доступ к данным в её сети в период с 17 по 20 мая 2026 года. В её заявлении в Генеральную прокуратуру штата Вашингтон говорится, что атака методом социальной инженерии заставила одного сотрудника передать учётные данные и код многофакторной аутентификации. В данных есть имена, адреса, даты рождения, номера социального страхования (SSN), номера участника и страхового плана, номера Medicaid и Medicare, а также информация о стоматологическом или офтальмологическом здоровье. Состав данных у разных людей различается. 3 августа 2026 года компания сообщила Генеральной прокуратуре штата Вашингтон, что ей известно о более чем 27,4 млн человек по всей стране. SSN нельзя поменять, поэтому участникам стоит заморозить кредитную историю во всех трёх бюро, получить IP PIN от IRS и следить за выписками о льготах. Организациям же стоит усвоить: любой MFA, который человек может продиктовать или ввести, можно передать злоумышленнику. Предотвратить это могут устойчивый к фишингу MFA (passkeys, ключи FIDO2) и служба поддержки, которая проверяет звонящих.
Утечка данных Endesa (номера ID и банковских счетов): как распознать мошеннические звонки, которые знают ваш договор
Endesa Energía сообщила клиентам (примерно 12 января 2026 года), что злоумышленник получил несанкционированный доступ к её коммерческой платформе и мог вывести базовые идентификационные данные, контактные данные, номера национального удостоверения личности (DNI), данные энергетических договоров и в некоторых случаях IBAN; пароли не затронуты. Endesa сообщила об инциденте Испанскому агентству по защите данных (AEPD) и не опубликовала число затронутых клиентов. Именно такие данные делают долго существующее энергетическое телефонное мошенничество («смена тарифа», «отключение электроэнергии») правдоподобным: звонящий, который уже знает ваш DNI и ваш договор, не похож на мошенника. Знание ваших данных ничего не доказывает, поэтому положите трубку и позвоните по официальному номеру сами. А поскольку IBAN можно использовать для прямых дебетов, проверьте выписки: списание, которое вы не авторизовали, может быть возвращено в течение до 13 месяцев.
Утечка данных ANTS (France Titres) (2026): затронутые аккаунты и меры реагирования
France Titres, французское национальное агентство по защищённым документам (ANTS), 15 апреля 2026 года обнаружило инцидент безопасности, который, возможно, раскрыл данные индивидуальных и профессиональных аккаунтов на его портале ants.gouv.fr. 21 апреля Министерство внутренних дел сообщило, что, возможно, затронуто около 11,7 млн аккаунтов. В ответе, опубликованном 13 мая, правительство заявило, что данные были извлечены из 11,67 млн индивидуальных и профессиональных аккаунтов. Данные включают логин, обращение, фамилию и имена, адрес электронной почты, дату рождения и уникальный идентификатор аккаунта, а для некоторых аккаунтов — почтовый адрес, место рождения и номер телефона. По словам правительства, прикреплённые к заявлениям вложения и биометрические данные не включены. Правительство попросило пользователей сменить пароль при следующем входе и соблюдать крайнюю осторожность с подозрительными SMS, звонками и письмами, которые, как кажется, исходят от ANTS. ANTS перевело страницы подачи заявлений на техническое обслуживание с 24 апреля и заявляет, что двухэтапная аутентификация действует с 29 апреля. Утекли не сами удостоверения, а сам факт того, что человек занимался документами на удостоверение личности, водительское удостоверение или регистрацию автомобиля, — именно это нужно убедительному мошенничеству от имени ANTS или «permis de conduire». Заменять документы не нужно; работает привычка никогда не переходить по ссылкам из сообщений, а заходить на ants.gouv.fr самостоятельно.
Четыре утечки данных госорганов в 2026 году (Минобороны США, Иллинойс, Латвия, французская налоговая): что могут сделать граждане
В 2026 году госорганы США, Латвии и Франции утратили контроль над персональными данными граждан. Сопоставляя собственные сообщения ведомств, можно выделить три способа проникновения: неверная настройка общего доступа (внутренние карты Illinois DHS), уязвимая система (файловая система DMDC Минобороны США, веб-приложение CSDD) и использованные под чужим именем учётные данные сотрудника и уполномоченного третьего лица (DGFiP Франции). Когда держатель данных — государство, «перестать пользоваться услугой» не получится. Защита гражданина сводится к четырём действиям, которые работают после утечки: проверять уведомления через официальные каналы, защищать доступ к налоговым и социальным аккаунтам, перезванивать по номеру, который вы находите самостоятельно, и использовать право на доступ, чтобы узнать, какие данные хранились и что утекло.
Утечка данных Manchester Airports Group (MAG) (2026): что проверить
В заявлении от 27 августа 2026 года Manchester Airports Group (MAG) сообщила, что в августе 2026 года стала объектом инцидента в сфере кибербезопасности, совершённого неавторизованным третьим лицом, и что были получены данные клиентов, связанные с бронированием парковки, лаунжа и Fast Track, а также с регистрацией в Wi-Fi в аэропортах Манчестера, Лондон-Станстед и Ист-Мидлендса. Данные включают адреса электронной почты, номера телефонов, регистрационные номера автомобилей и почтовые индексы. MAG говорит, что ни у неё, ни в затронутой системе нет банковских или платёжных данных клиентов. MAG сообщает, что для людей, которым направлено уведомление о том, что они затронуты, их данные были опубликованы в открытом доступе. По сообщениям прессы, представитель MAG оценил число затронутых примерно в 8,7 млн человек. Операционные системы аэропортов задействованы не были. Контактные данные в сочетании с регистрационным номером автомобиля или почтовым индексом могут сделать мошеннические сообщения более убедительными. Что бы ни говорило сообщение о «возврате», «проблеме с бронированием» или «штрафе за парковку», не переходите по ссылке; откройте официальную страницу Manage Booking аэропорта самостоятельно. MAG говорит, что изменения и отмена там бесплатны.
Утечка данных Mathspace (около 1,08 млн учеников, родителей и сотрудников): что делать родителям и школам
В записи в блоге от 5 сентября 2026 года (обновлена 8 сентября) платформа для изучения математики Mathspace сообщила, что злоумышленники использовали уязвимость безопасности в её самостоятельно развёрнутой внутренней системе отчётности и скачали данные учеников, родителей или опекунов, сотрудников школ и сотрудников Mathspace. Затронуты 1 079 819 человек в Австралии и Новой Зеландии. Данные включают ID пользователя, имя пользователя, имя и фамилию, адрес электронной почты, страну, часовой пояс, тип пользователя, статус подтверждения почты, дату последней активности, дату последнего входа и дату регистрации. Компания говорит, что пароли (включая хэши), токены аутентификации, учётные данные SSO, академические записи и результаты не были раскрыты. По словам Mathspace, разработчик программы опубликовал критическое уведомление и исправление 6 августа, собственный процесс Mathspace по отслеживанию уязвимостей не передал его дальше, несанкционированный доступ начался 10 августа, а загрузка данных произошла 27 августа. Мнение этого сайта: в утёкшем списке есть учётные записи детей, и его можно использовать, чтобы делать поддельные сообщения от имени Mathspace или школы похожими на настоящие. Семьям стоит договориться с детьми, что они никогда не входят по ссылке и не сообщают код. Организациям следует относиться к внутренним инструментам отчётности, которые обычно обновляют последними, так же, как к рабочим системам: устанавливать исправления так же быстро и проверять признаки компрометации после обновления.
Утечка данных Medtronic (около 3,83 млн человек): что проверить пациентам, использующим устройства компании
24 апреля 2026 года производитель медицинских устройств Medtronic сообщил, что неизвестная сторона получила доступ к данным в отдельных корпоративных ИТ-системах компании. Согласно уведомительному письму, доступ длился с 13 по 19 апреля 2026 года. Список Генерального прокурора штата Индиана показывает 3 834 294 затронутых человека по всей стране, уведомления были отправлены 29 июня. Затронутые данные: имя, контактная информация, дата рождения, номер социального страхования (SSN) и информация о здоровье. Компания заявляет, что не выявила какого-либо влияния на безопасность продуктов или безопасность пациентов, включая способность любого устройства Medtronic работать безопасно и обеспечивать предусмотренную терапию. Позиция этого сайта: производители устройств хранят данные пациентов, чтобы обновления продуктов и уведомления о безопасности могли до вас дойти. Не прекращайте пользоваться устройством и не снимайте его с регистрации; защитите SSN с помощью заморозки кредитной истории и IP PIN от IRS, а любой звонок, упоминающий ваше устройство, проверяйте, перезвонив по номеру, который у вас уже есть.
Утечка данных Odido (около 6,39 млн): что делать, если утекли ваши идентификационные номера
12 февраля 2026 года нидерландский телекоммуникационный оператор Odido сообщил, что данные клиентов были похищены из используемой им системы связи с клиентами. Его пресс-секретарь оценил масштаб примерно в 6,2 млн аккаунтов; более поздний FAQ Odido говорит, что около 6,39 млн человек были затронуты (действующие и бывшие клиенты Odido и его бренда Ben). В зависимости от человека данные включали имя, адрес, номер мобильного телефона, номер клиента, электронную почту, IBAN, дату рождения, а также номер и срок действия документа, удостоверяющего личность; пароли, записи звонков и сканы документов не входили. Мнение этого сайта: номер документа сам по себе не позволяет заключать договоры или проходить процедуры; он в первую очередь подтверждает, кто вы. Центральный нидерландский центр по выявлению мошенничества с личными данными (CMI) заявляет, что одних этих данных недостаточно, чтобы взять кредит, открыть банковский счёт, подписать договор на телефонную связь или подать заявление на новый документ, удостоверяющий личность, и что ни замена паспорта, ни смена номера счёта не рекомендуются. Реальная опасность — контакт от человека, который называет ваши утёкшие данные, чтобы выглядеть достоверно. И более широкий вывод: номера документов, которые компании собирают для проверки личности, могут утечь из тех же компаний.
Утечка данных Shun Hing Group в Гонконге (около 920 000): как действовать при мошеннических звонках под видом ремонта или гарантии
Управление Уполномоченного по защите персональных данных Гонконга (PCPD) получило уведомление об утечке данных от Shun Hing Group 23 марта 2026 года и открыло расследование. 2 июля 2026 года PCPD, ссылаясь на последнюю информацию, предоставленную организацией, сообщило, что персональные данные более 921 000 человек могли быть раскрыты, включая примерно 920 000 клиентов: их имена/обращения, адреса, номера телефонов и адреса электронной почты, а также около 1 000 сотрудников и персонала сервисных, товарных и поставщиков, чьи данные также включали номера удостоверений личности, номера банковских счетов и зарплаты. Данные около 1 050 000 человек могли быть подвергнуты вредоносному шифрованию. В уведомлении Shun Hing Group от 9 июля 2026 года говорилось, что на тот момент доказательств неправомерного использования не было, а система PanaClub приостановлена. Мнение этого сайта: потенциально затронутая информация включает контактные данные послепродажного обслуживания, например адрес или номер телефона, указанные для доставки бытовой техники, установки или регистрации гарантии. Звонящий, который знает ваш адрес и то, что вы купили, не доказывает, что он настоящий. Не переходите по ссылке для сброса пароля из сообщения; сами откройте официальный сайт, чтобы проверить последние рекомендации по PanaClub.
Утечка данных Standard Bank (ЮАР): что делать с мошенническими звонками, которые знают ваш ID и номера счетов
23 марта 2026 года The Standard Bank of South Africa сообщил о выявлении несанкционированного доступа к отдельным данным. В своем обновлении от 14 апреля банк указал, что затронутая информация включает имена, номера ID или регистрационные номера компаний, контактные данные (номера телефонов, физические и/или email-адреса) и номера счетов, позднее добавив категорию B-BBEE и номера регистрации НДС, а также что данные «теперь, по-видимому, опубликованы». Банк говорит, что его системы транзакционного банкинга и основные операционные системы не были затронуты, а средства клиентов не пострадали. Банк не опубликовал число затронутых клиентов. Взгляд этого сайта: опасность не в том, что кто-то войдет в ваш аккаунт с этими данными. Опасность в том, что вам позвонят от имени «Standard Bank» и назовут ваш реальный номер ID и номер счета. То, что звонящий знает эти номера, не доказывает, что это банк, а банк говорит, что никогда не запрашивает пароли, PIN-коды или OTP. Повесьте трубку, позвоните по номеру на вашей карте, зарегистрируйтесь в SAFPS и проверьте свою кредитную историю.
Утечка данных Texas Parks and Wildlife (2026): затронутые пользователи и меры реагирования
Департамент парков и диких животных Техаса (TPWD) сообщает, что 13 мая 2026 года Texas Cyber Command обнаружила инцидент информационной безопасности, затрагивающий поставщика системы лицензирования TPWD, который занимается продажей лицензий на охоту и рыбалку. По данным TPWD, несанкционированное лицо могло получить информацию о водительском удостоверении, номера паспортов (если они были указаны), адреса электронной почты, номера телефонов и адреса проживания более чем 3 млн клиентов; TPWD сообщает, что номера социального страхования, даты рождения и финансовая информация получены не были. Список уведомлений Генеральной прокуратуры Техаса показывает 3 087 721 затронутого жителя Техаса. Мнение этого сайта: лицензию выдало государственное ведомство, но номера документов, которые покупатели указали, хранились в системах поставщика TPWD, компании, которую покупатели сами не выбирали. Поскольку лицензии продлеваются каждый год, сообщение от TPWD выглядит обычным, и это облегчает мошенникам задачу подделки. Заблокируйте кредитную историю (бесплатная блокировка, которая затрудняет открытие новых счетов на ваше имя), узнайте порядок действий Департамента общественной безопасности Техаса (DPS) при неправомерном использовании номера лицензии и продлевайте лицензию или платите только через адрес TPWD, который вы введёте сами.
Утечка данных Trenitalia: как защититься от фальшивых мошеннических сообщений о возврате денег за задержку поезда
Итальянский железнодорожный оператор Trenitalia направил клиентам уведомление на основании статьи 34 GDPR: инцидент в области кибербезопасности, вызванный неустановленными внешними лицами, привёл к несанкционированному доступу к некоторым персональным данным, связанным с проездными документами (titoli di viaggio). Последующие уведомления по билетам, которые совместно контролируются, описывают это как то же событие, о котором Trenitalia сообщила 26 июня 2026 года. Данные могут включать имя, дату и место рождения, адрес электронной почты и номер телефона, данные о поездке, такие как маршрут, дата, время и номер билета, код карты лояльности, работодателя и данные удостоверения личности; в уведомлении о региональных билетах UnicoCampania также указаны итальянский налоговый код (codice fiscale) и пол. По словам Trenitalia, данные для входа в учётную запись, пароли и платёжная информация затронуты не были. Компания уведомила итальянский орган по защите персональных данных (Garante) и CSIRT Italia и подала уголовную жалобу в прокуратуру Рима. Мнение этого сайта: утекла информация о поездке — когда, где и на каком поезде, — и именно это делает фальшивое сообщение «ваш поезд опоздал, получите возврат» убедительным. Реальную компенсацию за задержку вы запрашиваете сами через каналы Trenitalia или, для региональных цифровых билетов, она автоматически выплачивается на карту, с которой был совершён платёж. Ни один настоящий возврат не требует ввести номер карты по ссылке из текстового сообщения.