Эксперт по кибербезопасности Тереза Пейтон рассказывает о проверке возраста, инструментах ИИ и о том, как защитить детей в интернете без сбора биометрических или личных данных, которые могут быть взломаны.
Вы нанимаете охранную компанию для защиты своего дома. Поэтому новость о том, что хакеры взломали компьютерные системы самой компании, может вызывать особое беспокойство. Brinks Home подтвердила, что неавторизованная сторона получила доступ к части её ИТ-среды. Компания из Далласа заявляет, что её системы мониторинга сигнализации и безопасности продолжают работать в обычном режиме.
Однако злоумышленник пригрозил обнародовать информацию, которую, по его утверждению, он похитил. Утечка данных Brinks Home может затронуть широкую аудиторию. Brinks Home заявляет, что обслуживает жилых клиентов во всех 50 штатах. Также сообщается, что компания защищает более 1 миллиона человек по всей Северной Америке. Пока клиенты сталкиваются с неприятной неопределенностью. Brinks Home не подтвердила, к каким именно данным был получен доступ или кто может быть затронут.
Новое! Бесплатный живой класс CyberGuy: Защитите свои деньги от сегодняшних самых больших угроз
Присоединяйтесь к нам в субботу, 29 августа, в 10:00 утра по восточному времени на бесплатном живом классе CyberGuy LIVE, который охватывает пять простых шагов, которые помогут защитить себя от мошенничества с использованием ИИ, финансового мошенничества, кражи личных данных и финансовых взломов. Курт «CyberGuy» Нутссон объяснит, как настроить оповещения банка, усилить вход в свои учетные записи, защитить свой номер телефона, заморозить свой кредит и помочь обезопасить свои пенсионные сбережения от несанкционированных переводов. Технический опыт не требуется. Вы также получите наш контрольный список финансовой защиты, и каждый зарегистрировавшийся получит ссылку на запись занятия после его окончания.
Зарезервируйте свое бесплатное место сегодня на CyberGuyLive.com.
Brinks Home подтвердила, что неавторизованная сторона получила доступ к части её ИТ-среды, хотя компания заявляет, что её системы мониторинга сигнализации и безопасности продолжают работать в обычном режиме. (Фотограф: Шелби Таубер/Bloomberg через Getty Images)
Что Brinks Home подтвердила о кибератаке
Brinks Home обнаружила несанкционированный доступ к части своих систем 20 июля 2026 года. Компания активировала свои процедуры реагирования на инциденты и приступила к локализации вторжения. Она также привлекла внешних экспертов по кибербезопасности для расследования. Уильям Найлс, генеральный директор Brinks Home, заявил, что компания работает с ведущими экспертами-криминалистами для решения этого инцидента.
CyberGuy связался с Brinks Home для получения дополнительных комментариев. Компания подтвердила, что ее реагирование началось сразу после обнаружения вторжения. «Brinks Home недавно выявила инцидент безопасности, в ходе которого неавторизованная сторона получила доступ к определенным корпоративным системам. Обнаружив инцидент, мы немедленно активировали наш план реагирования на инциденты, локализовали активность и привлекли ведущую фирму по кибербезопасности и криминалистике для расследования», — сообщил CyberGuy представитель Brinks Home.
Самое обнадеживающее обновление от компании касается ее охранных услуг. Brinks Home заявляет, что, судя по имеющейся на данный момент информации, инцидент не затронул ее продукты или услуги мониторинга. Ваша панель управления и датчики должны продолжать работать. Экстренный мониторинг также должен оставаться доступным без перебоев. Однако расследование не установило полный масштаб инцидента.
Brinks Home подчеркнула, что ее расследование находится на ранней стадии. «Наше расследование находится на ранней стадии и продолжается. Наши системы безопасны, и мы продолжаем оценивать полный масштаб и потенциальное влияние инцидента, внимательно отслеживая нашу среду», — заявили в компании. «Если мы определим, что ваша информация была затронута, мы уведомим вас и объясним, какие шаги, если таковые потребуются, вам следует предпринять», — говорится в FAQ компании по кибербезопасности.
Хакеры утверждают, что похитили 4,9 миллиона записей Brinks Home
Группа вымогателей ShinyHunters взяла на себя ответственность за атаку. Банда утверждает, что похитила более 4,9 миллиона записей из среды Salesforce компании Brinks Home. Это число относится к записям базы данных. Это не означает, что пострадали 4,9 миллиона отдельных людей. Один клиент может фигурировать в нескольких записях.
Согласно ShinyHunters, похищенная информация включает более 1,1 миллиона строк из базы данных контактов клиентов Salesforce. Хакеры также утверждают, что получили более 4000 записей сотрудников. Эти записи предположительно содержат имена, адреса электронной почты, должности и номера телефонов. Кроме того, группа утверждает, что похитила около 3,8 миллиона журналов чатов поддержки клиентов с платформы Brinks Care Cresta. Эти заявления не были независимо проверены.
BleepingComputer сообщает, что не просматривал предположительно похищенные данные. Издание не смогло подтвердить цифры или описания хакеров. Brinks Home не подтвердила, что эти конкретные записи были взяты. Она также не подтвердила, что личная информация была скомпрометирована. Это различие важно. Преступные группы часто смешивают реальную информацию с завышенными заявлениями, чтобы усилить давление на компанию. ФБР предупредило, что ShinyHunters использует реальные или преувеличенные заявления, требуя выплаты. Банда также может использовать угрожающие сообщения или назойливые телефонные звонки.
Фишинговый звонок мог открыть дверь
ShinyHunters сообщила BleepingComputer, что проникла в системы Brinks Home 13 июля. Группа утверждает, что использовала фишинговую атаку Microsoft Entra с помощью голосовых звонков. Этот тип атаки также называется вишингом. Во время вишинг-атаки преступник звонит сотруднику, притворяясь работником отдела технологий компании.
Звонящий может сказать, что сотруднику необходимо завершить обновление учетной записи. Затем преступник проводит сотрудника через процесс аутентификации или регистрации устройства. Если сотрудник одобряет запрос, хакер может получить доступ к учетной записи и связанным с ней бизнес-инструментам. Brinks Home не подтвердила эту версию событий. В ее FAQ говорится, что компания все еще расследует инцидент.
Тем не менее, это заявление подчеркивает растущую проблему. Хакеру может не понадобиться взламывать пароль, если сотрудника можно убедить одобрить доступ. Голосовой фишинг помог преступникам взломать другие корпоративные облачные учетные записи. Это делает неожиданные запросы на вход особенно опасными.
Почему украденные чаты поддержки клиентов могут способствовать убедительному мошенничеству
Чат поддержки клиентов может звучать менее конфиденциально, чем пароль. Однако такие разговоры могут содержать полезные личные данные. Вы могли обсуждать дату установки или проблему с выставлением счетов. Возможно, вы упомянули оборудование, установленное в вашем доме. Чат также может раскрыть ваши контактные данные, предыдущие проблемы с обслуживанием или имена авторизованных пользователей учетной записи. Преступники могут использовать эти детали, чтобы мошенничество казалось знакомым.
Например, звонящий может знать, что вы недавно связывались с Brinks Home. Этот человек может упомянуть ваше оборудование, прежде чем заявить, что требуется срочное обновление безопасности. Этот контекст может сделать звонок похожим на законный. Это также может снизить вашу бдительность, прежде чем преступник попросит пароль или код аутентификации. ФБР предупреждает, что преступники могут использовать украденный реальный контекст для создания высокоубедительных фишинговых кампаний. Вы можете узнать больше о том, как раскрытая контактная информация помогает преступникам совершать атаки, в нашем руководстве о способах, которыми мошенники могут использовать ваш номер телефона.
Brinks Home предупреждает клиентов о последующем мошенничестве
Brinks Home предупреждает клиентов сохранять бдительность в отношении подозрительных сообщений, связанных с утечкой. Мошенник может притворяться представителем Brinks Home. Этот человек также может утверждать, что он следователь по кибербезопасности или другая сторона, участвующая в реагировании. Сообщение может говорить, что ваши данные будут опубликованы, если вы не действуете немедленно. Оно может направить вас на поддельную страницу входа или попросить подтвердить учетные данные.
Brinks Home заявляет, что никогда не попросит вас предоставить конфиденциальную информацию через незапрошенное сообщение. Это предупреждение заслуживает вашего внимания, даже если компания не подтвердила, чьи данные были затронуты. Хакерам не нужна полная база данных клиентов, чтобы начать рассылать мошеннические сообщения. Они могут использовать публичную информацию или ранее украденные данные для нацеливания на людей, пока новости об утечке распространяются.
Были ли опубликованы предполагаемые данные Brinks Home?
ShinyHunters пригрозила опубликовать предполагаемые данные, если Brinks Home не ответит до 30 июля 2026 года. Этот срок прошел. Однако на сегодняшний день Brinks Home публично не подтвердила, что информация о клиентах была опубликована. В ее официальном обновлении по-прежнему говорилось, что компания расследует, какая информация могла быть затронута.
Отсутствие подтвержденной утечки не доказывает, что у хакеров нет информации. В то же время заявления группы не следует рассматривать как установленные факты без доказательств. Клиенты должны сосредоточиться на том, что они могут контролировать сейчас. Это включает защиту своих учетных записей и повышенную подозрительность к неожиданным запросам.
Советы по безопасности после утечки данных Brinks Home
Эти шаги могут помочь защитить ваши учетные записи, устройства и личность, пока Brinks Home продолжает расследование.
1) Не доверяйте неожиданному сообщению от Brinks Home
Будьте осторожны, если кто-то свяжется с вами по поводу утечки и попросит подтвердить личную информацию. Мошенник может утверждать, что ваша сигнализация перестанет работать. Этот человек также может сказать, что ваша учетная запись требует срочного обновления безопасности. Не используйте ссылку или номер телефона, указанные в сообщении. Вместо этого откройте официальное приложение Brinks Home самостоятельно. Вы также можете ввести адрес веб-сайта компании непосредственно в свой браузер.
2) Проверяйте каждый срочный запрос через другой канал
Не доверяйте звонящему только потому, что он знает ваше имя или данные учетной записи. Положите трубку и свяжитесь с Brinks Home через приложение или официальный веб-сайт. Избегайте звонков на номер, предоставленный человеком, который с вами связался. ФБР рекомендует проверять необычные запросы через отдельный метод связи, прежде чем отвечать.
3) Никогда не сообщайте код аутентификации
Законный представитель не должен просить вас зачитать одноразовый код безопасности. Этот код может быть последним шагом, который нужен преступнику для входа в вашу учетную запись. Завершите разговор, если кто-то просит его. Кроме того, никогда не одобряйте неожиданное уведомление о входе. Выберите «отклонить» или «отказать», если вы не инициировали запрос.
4) Усильте свой пароль Brinks Home
Смените пароль, если вы использовали его на другом веб-сайте. Вам также следует сменить его, если вы заметили необычную активность в учетной записи или получили незнакомое предупреждение о входе. Создайте длинный пароль, который вы никогда не использовали для другой учетной записи. Менеджер паролей может создать и хранить отдельный пароль для каждого входа. Таким образом, один раскрытый пароль не сможет разблокировать несколько учетных записей. Уделите особое внимание паролю своей электронной почты. Ваша учетная запись электронной почты может контролировать сброс паролей для Brinks Home и многих других сервисов.
Хакеры, связанные с группой вымогателей ShinyHunters, заявляют, что украли миллионы записей из Brinks Home, но компания не проверила эти утверждения. (Фотограф: Шелби Таубер/Bloomberg через Getty Images)
5) Используйте службу удаления данных
Служба удаления данных может запросить у брокеров данных и сайтов поиска людей удаление вашей личной информации. Это может включать ваш домашний адрес, номер телефона и имена родственников. Удаление этих деталей может затруднить мошенникам объединение утекших записей с информацией, найденной в других местах в интернете. Однако служба удаления данных не может стереть информацию, уже взятую из Brinks Home. Она также не может гарантировать, что украденные данные исчезнут с преступных форумов. Ее ценность заключается в уменьшении дополнительной информации, которую мошенники могут использовать для создания убедительного профиля о вас. Профили брокеров данных могут появляться снова, поэтому может потребоваться постоянный мониторинг и повторные запросы на удаление. Ознакомьтесь с моими лучшими выборами служб удаления данных и получите бесплатное сканирование, чтобы узнать, не находится ли ваша личная информация уже в интернете, посетив CyberGuy.com.
6) Включите многофакторную аутентификацию там, где это возможно
Многофакторная аутентификация добавляет дополнительную проверку после ввода пароля. Приложение-аутентификатор или физический ключ безопасности могут обеспечить более надежную защиту, чем код, отправленный через текстовое сообщение. Включите самый надежный доступный вариант для своей учетной записи Brinks Home. Вам также следует защитить свою основную учетную запись электронной почты. Наше руководство по лучшим приложениям для многофакторной аутентификации объясняет, как работают эти инструменты.
7) Проверьте свою учетную запись Brinks Home и учетные данные сигнализации
Откройте приложение Brinks Home или клиентский портал и проверьте информацию о своей учетной записи. Проверьте свой адрес электронной почты и номер телефона. Поищите незнакомых авторизованных пользователей или изменения в учетной записи. Убедитесь, что ваши контакты для экстренных случаев и информация для восстановления остаются правильными. Если вы когда-либо сообщали код сигнализации или устный пароль безопасности в чате поддержки, свяжитесь с Brinks Home через официальный канал. Спросите, следует ли изменить эти учетные данные. Не меняйте настройки через ссылку, отправленную в неожиданном сообщении.
8) Защитите свою учетную запись мобильного оператора
Раскрытый номер телефона может помочь преступнику попытаться осуществить SIM-своппинг или мошенничество с переносом номера. Свяжитесь со своим оператором беспроводной связи и добавьте PIN-код для учетной записи. Спросите, предлагает ли он блокировку переноса порта или блокировку переноса номера. Эти меры защиты могут затруднить кому-либо перевод вашего номера телефона и перехват кодов безопасности. Вам также следует использовать приложение-аутентификатор вместо кодов в текстовых сообщениях, когда учетная запись предлагает такой выбор.
9) Используйте надежное антивирусное программное обеспечение
Установите надежное антивирусное программное обеспечение на свой компьютер и мобильные устройства. Эта защита может помочь обнаружить вредоносные ссылки, поддельные веб-сайты и подозрительные загрузки до того, как они причинят вред. Она также может предупредить вас, когда фишинговая страница пытается украсть ваш пароль. Антивирусное программное обеспечение не может обратить вспять утечку Brinks Home. Однако оно может обеспечить дополнительный уровень защиты от мошенничества, которое последует за ней. Поддерживайте антивирусное программное обеспечение в актуальном состоянии и позволяйте ему выполнять автоматическое сканирование. Вам также следует устанавливать обновления операционной системы, браузера и приложений по мере их появления. Надежные антивирусные инструменты могут блокировать вредоносное ПО, опасные веб-сайты и небезопасные загрузки в реальном времени. Получите мои лучшие победители антивирусной защиты 2026 года для ваших устройств Windows, Mac, Android и iOS на Cyberguy.com
10) Отслеживайте свои финансовые и идентификационные записи
Brinks Home не подтвердила, что номера социального страхования или данные финансовых счетов были затронуты. Поэтому у клиентов в настоящее время нет доказательств того, что всем им необходимо заменять платежные карты. Тем не менее, проверяйте свои банковские выписки и активность по кредитным картам. Следите за небольшими списаниями, которые вы не узнаете. Проверяйте свои кредитные отчеты на предмет новых счетов или незнакомых запросов. Наше руководство по тихим признакам кражи личных данных объясняет, что может появиться до того, как возникнут более серьезные проблемы. Вы также можете рассмотреть службу мониторинга кражи личных данных, если Brinks Home позднее подтвердит, что конфиденциальная личная информация была раскрыта.
11) Рассмотрите возможность замораживания кредита, если конфиденциальные данные подтверждены
Замораживание кредита может затруднить преступнику открытие нового счета на ваше имя. Вы должны заморозить кредит отдельно в Equifax, Experian и TransUnion. Добавление или снятие заморозки бесплатно. Однако замораживание кредита не может остановить неправомерное использование существующего банковского счета или счета кредитной карты. Brinks Home не подтвердила, что клиентам необходимо замораживать свой кредит из-за этого инцидента. Эта рекомендация может измениться, если компания выявит раскрытую идентификационную информацию.
12) Сохраняйте подозрительные сообщения и сообщайте о них
Brinks Home советует клиентам не отвечать на подозрительное сообщение и не нажимать на его ссылки. Однако компания также говорит не удалять сообщение сразу же. Сделайте скриншоты и сохраните данные отправителя. Запишите дату, время и номер телефона или адрес электронной почты. Затем сообщите о сообщении, используя контактную информацию, указанную в официальном FAQ по инциденту Brinks Home. Компания указывает номер 469-391-4024 для сообщений. Вы также можете сообщить об онлайн-мошенничестве или попытках вымогательства в Центр жалоб на интернет-преступления ФБР на сайте IC3.
13) Ждите официального уведомления, но будьте бдительны сейчас
Brinks Home заявляет, что свяжется с затронутыми лицами, если ее расследование подтвердит, что была затронута личная идентифицируемая информация. Однако преступники могут сначала отправить поддельные уведомления об утечке. Сравните любое уведомление с информацией, размещенной в официальном обновлении по кибербезопасности Brinks Home на brinkshome.com/cybersecurity-update. Свяжитесь с компанией напрямую, если что-то выглядит необычно. Не платите никому, кто угрожает опубликовать вашу информацию.
Brinks Home заявляет, что планирует предоставить больше информации, как только ее расследование даст проверенные результаты. «Защита информации, доверенной Brinks Home, остается главным приоритетом, и мы очень серьезно относимся к нашей ответственности за безопасность данных. Мы ценим терпение и понимание наших клиентов, пока мы работаем над этим процессом. Мы предоставим дополнительные обновления по мере поступления проверенной информации», — сообщили в компании CyberGuy.
14) Выберите надежную систему домашней безопасности
В то время как Brinks Home обслуживает более 1 миллиона клиентов по всей стране, ее недавний инцидент с кибербезопасностью показывает, что даже компания, которой доверяют защиту домов, может столкнуться с цифровыми уязвимостями, несмотря на заверения в том, что мониторинг сигнализации и функциональность системы продолжаются без перебоев. На рынке есть много других вариантов, предпочитаете ли вы профессионально установленную систему или систему «сделай сам».
Для справки, вы можете ознакомиться с моим руководством по лучшим системам домашней безопасности на Cyberguy.com, где я перечислил четыре моих любимых варианта. Вы также можете узнать, предлагает ли ваша домашняя страховка скидку за установку надежной защиты.
Brinks Home заявляет, что обнаружила несанкционированный доступ к определенным корпоративным системам 20 июля и привлекла внешних экспертов по кибербезопасности для расследования. (Фотограф: Шелби Таубер/Bloomberg через Getty Images)
Ключевые выводы Курта
Кибератака на Brinks Home ощущается личной, потому что эта компания может хранить информацию, связанную с вашим домом. На данный момент Brinks Home подтвердила несанкционированный доступ к части своей ИТ-среды. Она не проверила утверждение хакеров о том, что они украли 4,9 миллиона записей Salesforce. Компания заявляет, что ее системы мониторинга сигнализации и охранные продукты продолжают работать в обычном режиме. Клиентам не нужно отключать свои системы на основе имеющейся сейчас информации. Непосредственная опасность может исходить от фишинга. Преступник, который знает ваше имя или предыдущую проблему с поддержкой, может создать сообщение, которое звучит убедительно. Замедлитесь, когда кто-то создает срочность. Свяжитесь с Brinks Home через официальный канал и никогда не передавайте код безопасности.
Когда компании доверяют защиту вашего дома, должна ли она нести более высокую ответственность за защиту связанной с ней личной информации? Дайте нам знать, написав нам на CyberGuy.com.
Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuy
Авторские права 2026 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Нутссон — отмеченный наградами технический журналист, который глубоко любит технологии, гаджеты и устройства, делающие жизнь лучше, со своими материалами для Fox News и FOX Business, начиная с утренних программ «FOX & Friends». Есть технический вопрос? Получите бесплатную рассылку CyberGuy от Курта, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
