Утечки данных стали поразительно распространенными и дорогостоящими, ставя под угрозу конфиденциальную информацию. Фактически количество утечек данных в Соединенных Штатах выросло с 447 в 2012 году до более чем 3200 в 2023 году.
Даже фирмы, доверенные управлению личной информацией, не иммунны. Последним примером стал VeriSource Services, поставщик услуг по льготам сотрудников и администрации HR, основанный в Техасе, который пережил крупную утечку данных.
Личная информация около 4 миллионов человек была подвергнута риску в этом инциденте, и компании потребовался год, чтобы полностью оценить его последствия, что является серьезным сбоем для организации, специализирующейся на управлении данными, записью сотрудников и услугах поддержки HR, на которые полагаются клиенты для защиты своей наиболее конфиденциальной информации.
: Получите мои экспертные технические советы, критические предупреждения о безопасности и эксклюзивные предложения — плюс мгновенный доступ ко мне, когда вы подпишетесь!
Что случилось в VeriSource?
VeriSource обнаружила утечку 28 февраля 2024 года, когда заметила необычную активность, нарушающую работу некоторых ее систем. Позже компания выяснила, что неизвестный злоумышленник получил несанкционированный доступ примерно 27 февраля 2024 года, украв данные на или около этой даты.
Тем не менее VeriSource потребовался более года, чтобы определить полный объем утечки, включая идентификацию всех лиц, чья информация была скомпрометирована.
По результатам расследования, это была преступная кибератака, осуществленная внешними угрозами (хакерами), в отличие от неправильного обращения с данными внутри организации. Злоумышленники получили доступ к чувствительным личным записям, хранящимся у VeriSource. В предварительном уведомлении, направленном властям штата, VeriSource сообщила, что скомпрометированная информация включала полные имена лиц, почтовые адреса, даты рождения, пол и номера социального страхования (через BleepingComputer).
Воздействие на пострадавших лиц
Для лиц, данные которых были скомпрометированы, эта утечка представляет реальные риски. Информация, такая как ваш номер социального страхования, дата рождения и адрес, может быть злоупотреблена для кражи личности, например, открытия мошеннических счетов или подачи фальшивых налоговых деклараций от вашего имени. Даже вне финансовых мошенничеств, наличие таких личных данных в неправильных руках может привести к целенаправленным мошенническим схемам.
То, что больше всего беспокоит меня — это задержка в полном уведомлении всех пострадавших. VeriSource отправила предварительные уведомления о нарушении примерно 55 000 людям в мае 2024 года, а затем еще 112 000 людям в сентябре 2024 года. Однако эти ранние уведомления охватили лишь небольшую часть около 4 миллионов позднее идентифицированных жертв. Это означает, что большинство пострадавших не узнали о нарушении до финальной волны уведомлений в апреле 2025 года, более чем спустя год после того, как данные были фактически скомпрометированы.
Мы связались с VeriSource с просьбой о комментарии, но не получили ответа до нашего крайнего срока.
5 способов защитить себя после утечки данных в VeriSource
Если вы считаете, что вас затронула утечка данных в VeriSource или просто хотите быть бдительным, вот несколько шагов, которые вы можете предпринять прямо сейчас, чтобы остаться в безопасности после утечки данных:
1. Рассмотрите услугу по удалению личных данных: Хакеры из VeriSource получили доступ к вашему имени, номеру социального страхования, почтовому адресу и многому другому, что они могут легко использовать против вас. Чем более доступна ваша личная информация в Интернете, тем легче ее использовать мошенникам. После утечки данных в VeriSource рассмотрите возможность удаления своей информации из общедоступных баз данных и сайтов для поиска людей. Ознакомьтесь с моими лучшими вариантами услуг по удалению данных здесь.
2. Обезопасьте себя от кражи личности и используйте защиту от кражи личности: Хакеры теперь имеют доступ к ценной информации из утечки данных в VeriSource, включая номера социального страхования. Это делает вас привлекательной целью для кражи личности. Вы можете заморозить свои банковские и кредитные счета, чтобы предотвратить дальнейшее несанкционированное использование со стороны преступников. Подписавшись на защиту от кражи личности, вы получите круглосуточный мониторинг, оповещения о необычной активности и поддержку в случае кражи вашей личности. Ознакомьтесь с моими советами и лучшими вариантами о том, как обезопасить себя от кражи личности.
3. Установите предупреждения о мошенничестве: Запрашивая предупреждения о мошенничестве, вы уведомляете кредиторов о необходимости дополнительной верификации перед выдачей кредита на ваше имя. Вы можете запросить такие предупреждения через любое из трех основных кредитных бюро. Они уведомят других. Это добавит еще один слой защиты без полного замораживания доступа к кредиту.
4. Мониторьте свои кредитные отчеты: Регулярно проверяйте свои кредитные отчеты через AnnualCreditReport.com, где вы можете получить бесплатные отчеты от каждого бюро один раз в год или чаще, если вас беспокоит мошенничество. Обнаружение несанкционированных счетов рано может предотвратить более серьезные финансовые ущербы.
5. Будьте бдительны к атакам социальной инженерии и используйте мощное антивирусное программное обеспечение: Хакеры могут использовать украденные детали, такие как имена или даты рождения из утечек, в телефонных мошеннических схемах или фальшивых звонках от службы поддержки клиентов, направленных на то, чтобы обмануть вас и получить более чувствительную информацию. Никогда не передавайте личные данные по непрошенным звонкам или электронным письмам. Также не щелкайте по неожиданным ссылкам или вложениям в электронных письмах, SMS или сообщениях, так как они могут содержать вредоносное ПО или вести на сайты для кражи информации.
Лучший способ защитить себя от вредоносных ссылок, устанавливающих вредоносное ПО, которое может получить доступ к вашим личным данным, это установить мощное антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупредить вас о фишинговых электронных письмах и мошенничестве с использованием вымогательского ПО, защищая ваши личные данные и цифровые активы. Получите мои выборы победителей в номинации «Лучшая антивирусная защита 2025 года» для ваших устройств на Windows, Mac, Android и iOS.
Основной вывод Курта
Что выделяется в утечке данных в VeriSource — это не только масштаб, но и молчание. Когда компания умалчивает о данных о нарушении в течение более года, независимо от намерений, это разрушает доверие к системам, разработанным для защиты работников. Это не просто нарушение соответствия. Это нарушение человеческих принципов. Четыре миллиона людей подверглись опасности несанкционированного раскрытия своей наиболее конфиденциальной информации, и для многих из них предупреждение пришло слишком поздно. Это должно быть моментом расплаты за то, как организации определяют ответственность после нарушения. Своевременный ответ важен не только для хороших связей с общественностью. Это базовое ожидание. И если требуется более года, чтобы понять полный объем кибератаки, может быть, инцидент — не единственная уязвимость, заслуживающая внимания.
Следует ли наложить на компании более строгие штрафы за отсроченные уведомления о нарушении? Дайте нам знать, написав нам на
Для получения более моих технических советов и предупреждений о безопасности подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report на сайте
Задайте вопрос Курту или дайте нам знать, какие истории вам бы хотелось, чтобы мы осветили.
Подписывайтесь на Курта в его социальных сетях
Ответы на самые часто задаваемые вопросы КиберГая:
Новое от Курта:
Авторские права 2025 CyberGuy.com. Все права защищены.
Курт "КиберГай" Кнутссон — это награжденный премиями журналист-эксперт в сфере технологий, который обожает технику и гаджеты, улучшающие повседневную жизнь, своими материалами на Fox News и FOX Business начиная с утренних эфиров на "FOX & Friends". У вас есть вопрос по технике? Получите бесплатный информационный бюллетень КиберГая и поделитесь своим мнением, идеей для рассказа или комментируйте на сайте CyberGuy.com.
