Здесь представлены главные новости Fox News. Узнайте, что набирает популярность на FoxNews.com.
Если вы когда-либо доверяли своему банку сохранность ваших финансовых данных, этот инцидент затронет вас лично.
Компания, работающая в технологической сфере «за кулисами» банков, сообщила, что в результате ransomware-атаки было похищена конфиденциальная личная и финансовая информация более 672 000 человек. Это включает детали, которые преступники могут использовать для опустошения счетов, оформления кредитов или выдачи себя за вас.
Беспокойство усугубляется тем, что эта компания не является широко известной, поэтому вы, скорее всего, даже не знали, что ваши данные там хранились.
Подпишитесь на мой БЕСПЛАТНЫЙ CyberGuy ReportПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Простые, практичные способы рано распознавать мошенничество и оставаться под защитой — посетите CyberGuy.com, которому доверяют миллионы, ежедневно смотрящие CyberGuy по ТВ. Кроме того, вы мгновенно получите доступ к моему Руководству по выживанию среди мошенников бесплатно при подписке.
Более 672 000 человек оказались в зоне риска из-за утечки личных и финансовых данных после ransomware-атаки на Marquis, малоизвестную технологическую компанию, используемую банками. (ArtMarie/Getty Images)
Всё об утечке данных в Marquis
Marquis, финтех-компания из Техаса, предоставляет инструменты аналитики данных сотням банков. Банки полагаются на Marquis для изучения поведения клиентов и улучшения услуг, что означает, что Marquis имеет доступ к высокочувствительным финансовым и личным данным.
В августе 2025 года хакеры, как сообщается, получили доступ к системам Marquis и провели ransomware-атаку. Компания теперь заявляет, что пострадали по меньшей мере 672 075 человек. Более половины из них — в Техасе, но затронуты клиенты в нескольких регионах.
Похищенные данные, как сообщается, включают имена, даты рождения, домашние адреса, реквизиты банковских счетов, номера дебетовых и кредитных карт и даже номера социального страхования. Такой комбинации достаточно для совершения серьёзного мошенничества с личностью.
Позже Marquis подала иск против своего поставщика межсетевых экранов, SonicWall, утверждая, что брешь в безопасности могла позволить злоумышленникам похитить критически важные файлы конфигурации. Согласно иску, эти файлы дали хакерам «дорожную карту» для проникновения в сеть Marquis, которую они использовали для кражи данных и внедрения ransomware.
Что утверждается в иске
В иске также утверждается, что SonicWall не обеспечила надлежащую защиту своей облачной системы резервного копирования, что привело к раскрытию файлов конфигурации межсетевых экранов, зашифрованных учетных данных и детальной архитектуры сети, связанной с клиентскими средами. Marquis утверждает, что такой уровень доступа фактически дал атакующим схему её защиты. Marquis также заявляет, что SonicWall знала о компрометации своей облачной службы резервного копирования, но не раскрыла своевременно полный масштаб инцидента. Согласно жалобе, компания изначально заверила клиентов, что защита межсетевых экранов не затронута, что отсрочило возможность Marquis принять защитные меры. В жалобе также утверждается о грубой небрежности, поскольку SonicWall не выполнила базовых обязанностей по кибербезопасности, ожидаемых от поставщика услуг безопасности.
Что сообщает Marquis о произошедшем
CyberGuy обратился к Marquis за комментарием, и представитель компании предоставил следующее заявление:
«В августе 2025 года Marquis Marketing Services выявила инцидент безопасности данных и немедленно привела в действие наши протоколы реагирования, включая упреждающий вывод затронутых систем из эксплуатации для защиты наших данных и информации наших клиентов. Мы привлекли ведущих сторонних экспертов по кибербезопасности для проведения всестороннего расследования и уведомили правоохранительные органы.
В сентябре 2025 года, после того как инцидент безопасности данных затронул наши системы, наш поставщик услуг межсетевых экранов, ведущая компания в области кибербезопасности, публично раскрыл, что ранее в этом году злоумышленник получил несанкционированный доступ к её облачной службе резервного копирования. Marquis недавно начала использовать межсетевые экраны этого поставщика для защиты нашей сети. Хотя поставщик изначально сообщил, что пострадало менее 5% клиентов, позже, в октябре 2025 года, он уточнил, что были доступны данные конфигурации межсетевых экранов и учетные данные, связанные со всеми клиентами, использующими облачную службу резервного копирования, включая Marquis.
Мы знаем, что наши клиенты оказывают нам большое доверие, и мы относимся к этой ответственности серьезно. Защита информации остается нашим наивысшим приоритетом, и мы продолжаем усиливать наши меры безопасности в ответ на меняющийся ландшафт киберугроз. Мы благодарны за сотрудничество, понимание и поддержку наших сотрудников и клиентов на протяжении всего этого процесса».
Мы также обратились за комментарием в SonicWall, но не получили ответа до нашего дедлайна.
Ransomware-атака на техасскую финтех-компанию Marquis привела к утечке конфиденциальных данных, которые преступники могут использовать для кражи личностей, оформления кредитов и нацеливания на клиентов банков. (FreshSplash/Getty Images)
Как развивалась атака и почему это важно для вас
Эта атака нацелена не на вас напрямую. Вместо этого она ударила по компании, которая находится в середине банковской системы. Это и делает её опасной. Представьте это так: вы запираете свой дом, но кто-то взламывает компанию безопасности, которая управляет ключами для всего вашего района. Внезапно они могут открыть множество домов, даже не прикоснувшись к вашей двери.
В данном случае хакеры, как сообщается, получили доступ к файлам конфигурации межсетевых экранов. Они подобны чертежам, показывающим, как построена защита компании. Имея эту информацию, злоумышленники могут найти слабые места и проскользнуть внутрь, не поднимая тревоги.
Эксперты по безопасности предупреждают, что когда файлы конфигурации межсетевых экранов и учетные данные раскрыты, атакующие могут легче составить карту сети, выявить уязвимости и обойти защиту, которая обычно останавливает вторжение.
Попав внутрь, они скопировали конфиденциальные данные и, вероятно, зашифровали системы, чтобы потребовать выкуп. Даже если компания восстановит работу, ваши данные уже «на воле».
Преступники могут использовать ваш номер социального страхования и финансовые данные для оформления кредитных карт, взятия займов или доступа к вашим банковским счетам. Они также могут объединить ваши данные с другими утечками, чтобы создавать убедительные мошеннические схемы, которые выглядят легитимно. Вы можете получать звонки, электронные письма или сообщения, которые, казалось бы, исходят от вашего банка, но на самом деле являются попытками украсть больше информации.
9 способов защитить себя от утечки данных в Marquis
Если ваша информация была раскрыта, или даже если вы не уверены, действия сейчас могут снизить риск мошенничества, кражи личных данных и несанкционированного доступа к вашим счетам.
1) Проверьте, не скомпрометированы ли ваш email и пароли
Чтобы проверить, затронут ли ваш email, посетите Have I Been Pwned на haveibeenpwned.com. Это первый и официальный источник для этого недавно добавленного набора данных. Введите свой адрес электронной почты, чтобы узнать, фигурирует ли ваша информация в утечке Synthient. Когда закончите, вернитесь сюда к Шагу 2.
2) Немедленно смените пароли
Начните с самых важных аккаунтов, таких как email, медицинские и банковские. Используйте надежные, уникальные пароли с буквами, цифрами и символами. Избегайте предсказуемых вариантов, таких как имена или дни рождения. Никогда не используйте пароли повторно. Один украденный пароль может открыть несколько аккаунтов. Менеджер паролей упрощает эту задачу. Он безопасно хранит сложные пароли и помогает создавать новые. Многие менеджеры также сканируют утечки, чтобы проверить, не были ли ваши текущие пароли раскрыты. Смотрите мой обзор Лучших менеджеров паролей 2026 года на Cyberguy.com.
3) Внимательно отслеживайте свои банковские счета
Проверяйте свои транзакции хотя бы раз в несколько дней, а не только когда приходит ежемесячная выписка. Ищите небольшие незнакомые списания, потому что преступники часто тестируют счета мелкими транзакциями, прежде чем попытаться снять крупные суммы. Раннее обнаружение дает вам больше шансов остановить дальнейший ущерб.
4) Установите предупреждение о мошенничестве или заморозку кредита
Если ваш номер социального страхования мог быть раскрыт, рассмотрите возможность установки предупреждения о мошенничестве или заморозки кредита. Это затрудняет преступникам открытие новых счетов на ваше имя. Заморозка — более сильная защита, поскольку кредиторы должны подтвердить вашу личность перед выдачей кредита.
Утечка в Marquis показывает, как конфиденциальные финансовые данные могут быть раскрыты через сторонние компании, о существовании которых большинство клиентов банков даже не подозревает. (sshepard/Getty Images)
5) Включите двухфакторную аутентификацию (2FA)
Включайте двухфакторную аутентификацию (2FA) везде, где это возможно, особенно для банковских и почтовых аккаунтов. Это добавляет второй шаг, например код, отправленный на ваш телефон, что значительно усложняет доступ к вашим аккаунтам, даже если у кого-то есть ваш пароль.
6) Проверьте, не циркулируют ли ваши данные уже в интернете
При таких утечках ваша информация может оказаться в даркнете без вашего ведома. Если вы обнаружите, что ваша информация «гуляет» в сети, отнеситесь к этому серьезно и рассмотрите возможность удаления ваших данных, где это возможно, или использования службы удаления данных, чтобы ограничить дальнейшее раскрытие. Ознакомьтесь с моими лучшими выборами служб удаления данных и получите бесплатную проверку, чтобы узнать, не оказалась ли ваша личная информация уже в сети, посетив Cyberguy.com.
7) Остерегайтесь целевого мошенничества
Поскольку ваши личные данные раскрыты в утечке Marquis, мошенники могут создавать сообщения, которые кажутся легитимными. Будьте осторожны с звонками или письмами, утверждающими, что они от вашего банка и просят подтверждения или срочных действий. Всегда связывайтесь с вашим банком напрямую, используя официальные номера, вместо ответа на такие сообщения. Также избегайте переходить по незнакомым ссылкам. Лучший способ обезопасить себя от вредоносных ссылок, которые устанавливают вредоносное ПО и потенциально получают доступ к вашей личной информации, — это установить надежное антивирусное ПО на все ваши устройства. Эта защита также может предупреждать о фишинговых письмах и ransomware-мошенничестве, сохраняя вашу личную информацию и цифровые активы в безопасности. Получите мои выборы лучших антивирусных решений 2026 года для ваших устройств Windows, Mac, Android и iOS на Cyberguy.com.
8) Рассмотрите услуги защиты от кражи личных данных
Эти услуги отслеживают вашу личную информацию по кредитным отчетам, рынкам даркнета и финансовым системам. Они могут быстро предупредить вас, если вашу личность используют неправомерно, давая вам шанс действовать до нанесения серьезного ущерба. Смотрите мои советы и лучшие выборы по лучшей защите от кражи личных данных на Cyberguy.com.
9) Поддерживайте свои устройства обновленными и защищенными
Убедитесь, что ваш телефон, компьютер и приложения обновлены последними патчами безопасности. Установите надежное антивирусное ПО для обнаружения вредоносной активности. Хотя эта утечка произошла не на вашем устройстве, злоумышленники часто следуют с мошенничеством на основе вредоносного ПО.
Ключевой вывод Курта
Эта утечка подчеркивает растущую проблему, которую редко видно. Ваши данные живут не только в вашем банке. Они распределены по сети сторонних компаний, о которых вы никогда не слышали, но которые хранят достаточно информации, чтобы раскрыть всю вашу финансовую идентичность. Когда одна из них терпит неудачу, последствия ложатся на вас. Судебная тяжба между Marquis и SonicWall также поднимает более масштабный вопрос об ответственности. Когда сами поставщики услуг кибербезопасности обвиняются в раскрытии чувствительной инфраструктуры и задержке информирования, это показывает, как быстро доверие может рухнуть во всей системе.
Должны ли компании, обрабатывающие ваши финансовые данные, автоматически нести штрафы, когда утечки затрагивают сотни тысяч людей? Дайте нам знать, написав нам на Cyberguy.com.
Подпишитесь на мой БЕСПЛАТНЫЙ CyberGuy ReportПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Кроме того, вы мгновенно получите доступ к моему Руководству по выживанию среди мошенников — бесплатно при подписке на мою рассылку CYBERGUY.COM.
Авторские права 2026 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, который глубоко любит технологии, оборудование и гаджеты, улучшающие жизнь, его материалы выходят на Fox News и FOX Business, начиная с утра в «FOX & Friends». Есть технический вопрос? Получите бесплатную рассылку Курта CyberGuy, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
