Двойная утечка: почему компании не могут защитить ваши данные
Express Employment Professionals столкнулись с проблемой, которую не желает иметь ни одна организация: дважды за один год в их системах обнаружили несанкционированный доступ. Первый инцидент произошёл в конце января 2023 года, второй — в конце июля. К концу октября люди уже получали официальные уведомления о том, что их информация оказалась в руках злоумышленников.
Самое тревожное здесь не сами факты взлома. Вопрос в другом: как злоумышленники смогли вернуться через полгода? Это говорит либо о том, что компания не устранила уязвимости после первого случая, либо о том, что они оставили «чёрный ход» открытым на весь год. В обоих случаях речь идёт о системных проблемах в области безопасности.
Какие данные оказались в руках attackers
Согласно официальным уведомлениям, злоумышленники получили:
- Полные имена и фамилии
- Номера социального страхования (SSN) — главный инструмент для идентификационного мошенничества
- Информацию о трудоустройстве, датах приёма на работу и зарплатах
- Возможно, номера водительских лицензий и финансовые данные
Это не случайные клиентские записи. Это данные работников — именно то, что позволяет преступникам заводить кредитные счета, подавать ложные налоговые декларации и совершать сложные идентификационные махинации, на устранение которых может уходать несколько лет.
Взлом без шифрования: новая стратегия ransomware
Что происходило в компаниях: данные просто выкрали, а не зашифровали. Это nicht notwendig. Многие современные групп
Что делает агентства по трудоустройству особенно привлекательными мишенями
Рansomware-группы активно выбирают агентства по трудоустройству как target, потому они sitzen auf Goldgruben из:
- Номеров социального страхования связанны с полными трудовыми историями
- Верification of employment letters (испanu для fraud applications)
- Документации о зарплате и доходах
- Tax information и W-2 data
A single employment agency breach can compromise hundreds of thousands of workers simultaneously. It's industrial-scale identity theft material.
Действия, которые emp affected должны in
Step 1: Проверить, попали ли вы в список пострадавших
