Кибератаки на финансовые учреждения больше не случайные события. За последние годы налоговые компании, производители бухгалтерского программного обеспечения и посредники по данным оказались под ударом все более агрессивных групп вымогателей. Эти атаки не только нарушают работу, но и раскрывают чрезвычайно личные финансовые данные, которые могут стимулировать кражу личности, мошенничество и долгосрочный репутационный ущерб.
Теперь Optima Tax Relief, одна из самых известных фирм по налоговому урегулированию в США, присоединилась к этому растущему списку. Группа вымогателей под названием Хаос заявляет, что взломала системы Optima, украв 69 ГБ данных перед шифрованием внутренних серверов.
Получай лучшие технические советы, срочные предупреждения о безопасности и эксклюзивные предложения прямо в свой почтовый ящик. Кроме того, вы получите мгновенный доступ к моему Ultimate Scam Survival Guide — бесплатно при подписке.
Клиентские файлы и личная информация были подвергнуты угрозе
В украденных данных в результате атаки включены, кажется, корпоративные документы и чувствительные клиентские файлы. Налоговые документы особенно ценны для киберпреступников. Они часто содержат номера социального страхования, домашние адреса, номера телефонов и другие идентификаторы, которые могут быть использованы для финансового мошенничества или выдачи за другого человека.
Источники, знакомые с инцидентом, сообщили BleepingComputer, что это была атака двойного вымогательства. Это означает, что Хаос не только украл данные, но и зашифровал системы Optima, предположительно требуя выкуп в обмен на доступ и неразглашение информации. Фирма еще не прокомментировала публично, планирует ли она выплатить выкуп или уведомить затронутых лиц.
Атакующие внесли Optima в свой утечку данных на этой неделе. Хотя полный набор данных еще не был опубликован, утечка уже вызывает опасения относительно соблюдения регулятивных норм и защиты потребителей, особенно учитывая чувствительный характер работы фирмы.
Optima Tax Relief пока не выпустила официальное заявление относительно нарушения. Не подтверждено, что в расследование вовлечены правоохранительные органы или федеральные агентства. Если вы когда-либо пользовались услугами этой фирмы, предполагайте, что ваши данные могут находиться под угрозой.
Мы обратились к Optima Tax Relief за комментарием, но не получили ответа до нашего срока.
Новая группа вымогателей с целями высокой ценности
Вымогатели Хаос впервые появились в марте 2025 года, когда они заявили о ответственности за пять отдельных взломов. Группа не связана с "строителем вымогательского вируса Хаос", набором инструментов DIY, который циркулирует с 2021 года. Вместо этого версией Хаоса, по предположениям, управляет координированная команда, которая стратегически нацеливается на организации с доступом к большим объемам конкретно идентифицируемой информации.
Optima не единственная известная жертва. В мае Хаос заявил, что взломал Армию спасения, хотя организация пока не публично подтвердила атаку или ответила на запросы СМИ.
6 способов защитить себя от утечки данных Optima
Если ваша информация была частью утечки данных Optima или подобной, стоит предпринять несколько шагов для защиты себя.
1. Рассмотрите услуги защиты от кражи личности: Поскольку утечка данных Optima раскрыла личную и финансовую информацию, важно быть проактивным против кражи личности. Услуги защиты от кражи личности предлагают непрерывный мониторинг ваших кредитных отчетов, номера социального страхования и даже темного веба, чтобы обнаружить, используется ли ваша информация неправомерно. Посмотрите мои советы и лучшие варианты, как защитить себя от кражи личности.
2. Отслеживайте свои счета и транзакции: Утечка данных Optima могла раскрыть банковские реквизиты злоумышленникам, что означает, что они могут злоупотреблять этими данными, чтобы украсть ваши деньги. Вы должны регулярно проверять свои онлайн-счета и транзакции на наличие подозрительной или несанкционированной активности. Если замечаете что-то необычное, сразу сообщайте об этом поставщику услуг или властям. Вы также должны проверить свои кредитные отчеты и оценки, чтобы увидеть, есть ли признаки кражи личности или мошенничества. Для сообщения о краже личности посетите IdentityTheft.gov FTC.
3. Свяжитесь со своим банком и компаниями кредитных карт: Поскольку хакеры Optima могли получить информацию о банковских счетах и кредитных картах, они могли бы использовать ее для совершения покупок или снятия денег без вашего согласия. Сообщите своему банку и компаниям кредитных карт о ситуации. Они могут помочь вам заморозить или отменить ваши карты, оспорить любые мошеннические операции и выдать вам новые карты. Вы также должны связаться с одним из трех основных агентств по кредитной отчетности — Equifax, Experian или TransUnion — и запросить размещение предупреждения о мошенничестве в вашем кредитном файле. Это сделает более сложным для злоумышленников открытие новых счетов на ваше имя без верификации.
4. Используйте услуги по удалению личных данных: Утечка данных раскрывает большое количество информации о вас, и все это может попасть в открытый доступ, что по сути дает возможность всем обмануть вас. Один из проактивных шагов — рассмотреть услуги по удалению личных данных, специализирующиеся на непрерывном мониторинге и удалении вашей информации из различных онлайн-баз данных и веб-сайтов. Проверьте мои лучшие варианты для услуг удаления данных здесь.
Получите, чтобы узнать, не размещена ли ваша личная информация уже в сети.
5. Используйте надежное антивирусное программное обеспечение: Скорее всего, хакеры Optima имеют адреса электронной почты людей и полные имена, что делает возможным отправку вам фишинговой ссылки, устанавливающей вредоносное ПО и крадущей ваши данные. Эти сообщения социально нацелены на их захват, и их практически невозможно поймать, если вы не осторожны. Однако у вас есть защитные меры.
Лучший способ обезопасить себя от вредоносных ссылок — установить антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупреждать вас о фишинговых электронных письмах и мошеннических атаках с вымогательством, сохраняя ваши личные данные и цифровые активы в безопасности. Получите мои выборы лучших антивирусных программ 2025 года для ваших устройств на Windows, Mac, Android и iOS.
6. Включите двухфакторную аутентификацию: Хотя пароли не были частью утечки данных, все равно вам нужно включить двухфакторную аутентификацию (2FA). Это дает вам дополнительный уровень безопасности для всех ваших важных учетных записей, включая электронную почту, банковские и социальные сети. Двухфакторная аутентификация требует предоставления второго элемента информации, такого как код, отправленный на ваш телефон, в дополнение к паролю при входе в систему. Это значительно усложняет задачу хакерам получить доступ к вашим учетным записям, даже если у них есть ваш пароль. Включение 2FA может значительно снизить риск несанкционированного доступа и защитить вашу чувствительную информацию.
Главный вывод Курта
Нарушение безопасности Optima — это не изолированное событие, а часть более крупной проблемы неспособности адаптироваться к сложности современных групп вымогателей. Когда компании с доступом к налоговым и идентификационным данным подвергаются атакам, это не просто внутренняя проблема; это становится национальной. Для отрасли, построенной на доверии, такие нарушения подрывают общественное доверие к уже напряженным системам. Подобные атаки вызывают новые опасения относительно кибербезопасности компаний, которые обрабатывают налоговые и финансовые данные. В отличие от учетных данных или адресов электронной почты, украденную налоговую информацию нельзя легко сбросить. Для жертв последствия такой утечки могут простираются на годы.
Считаете ли вы, что финансовые компании достаточно инвестируют в свою кибербезопасность? Дайте нам знать, написав нам по адресу .
Для получения дополнительных технических советов и предупреждений о безопасности подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя на
Задайте Курту вопрос или дайте нам знать, о каких историях вы хотели бы, чтобы мы писали
Подпишитесь на Курта в его социальных сетях
Ответы на самые часто задаваемые вопросы CyberGuy:
Новинки от Курта:
Copyright 2025 CyberGuy.com. Все права защищены.
Курт "КиберГай" Кнутссон — награжденный технологический журналист, который глубоко увлечен технологиями, оборудованием и гаджетами, которые делают жизнь лучше с его вкладами в Fox News & FOX Business, начиная с утра на "FOX & Friends". Есть вопрос по технологиям? Получите бесплатный информационный бюллетень КиберГая, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
