Утечка 56 000 номеров социального страхования у американского риелтора

Утечка 56 000 номеров социального страхования у американского риелтора

Компания RentPath, Inc., ранее известная как Primedia, на днях проинформировала персонал, а также бывших сотрудников и соискателей, что к их персональным данным мог иметь доступ контрагент – фрилансер. По данным компании, инцидент произошел 20 июня 2012 г. –  злоумышленник, работая в отделе информационных технологий, совершил кражу компьютерного оборудования в количестве более 50 шт.

Среди украденной техники был жесткий диск, объемом 4,8 ТБ, где хранились конфиденциальные данные персонала, бывших сотрудников и соискателей. Компания RentPath обратилась за помощью в организацию FishNet Security, специализирующуюся в области расследований компьютерных преступлений, – выяснить, какая еще информация могла храниться на жестком диске, сообщает infowatch.ru.

Согласно информации FishNet, на похищенном диске находилось около 56 000 номеров социального страхования(SSN). В настоящее время уведомлены уже 30 000 пострадавших, и сейчас RentPath ищет способ связаться с оставшимися 26 000 жертвами инцидента.

Каждому пострадавшему предлагается кредитный мониторинг и перечень дополнительных услуг для восстановления идентификационной информации через Kroll Advisory Solutions .

 

Комментарий Главного аналитика компании InfoWatch Николая Федотова:

«На американском чёрном рынке персональные данные с номером соцстрахования (SSN) идут по цене от 12 до 18 долларов за штуку. Дороже этого котируются только атрибуты банковской карты с PIN-кодом.

Так что наш злоумышленник запросто мог получить полмиллиона. Если столько стоят одни лишь данные, зачем было воровать тяжёлое оборудование?»

., ранее известная как Primedia, на днях проинформировала персонал, а также бывших сотрудников и соискателей, что к их персональным данным мог иметь доступ контрагент – фрилансер. По данным компании, инцидент произошел 20 июня 2012 г. –  злоумышленник, работая в отделе информационных технологий, совершил кражу компьютерного оборудования в количестве более 50 шт." />

Avareange запустила MSSP-панель, добавила фишинг-симуляции в Telegram, Макс

Платформа кибергигиены Avareange запустила MSSP-панель для интеграторов — отдельный интерфейс для партнёров, которые ведут внедрение и сопровождают сервис у конечных заказчиков. По сути, это единое окно, в котором можно следить за портфелем клиентов без ручного сбора статусов и постоянных переключений между разными экранами.

Сама платформа используется для следующих задач: проводить фишинг-симуляции, назначать сотрудникам обучение и проверять, как у них обстоят дела с базовой кибергигиеной.

Новый интерфейс для партнёров должен упростить работу тем, кто ведёт сразу несколько клиентов и хочет видеть в одном месте, как идут внедрения, обучение и симуляции.

По словам компании, сейчас среди пользователей Avareange есть как интеграторы, так и крупные заказчики, включая игроков с российского рынка кибербезопасности. Вендор рассчитывает, что запуск MSSP-инструмента поможет нарастить партнёрский портфель в 2026 году.

Кроме того, в первом квартале 2026 года на платформе появились фишинг-симуляции в мессенджерах Telegram и Макс. Для них доступны базовые шаблоны атак, а также возможность собирать собственные сценарии под конкретные задачи компании. Логика здесь вполне понятная: если сотрудники давно живут не только в почте, но и в мессенджерах, то и учебные атаки постепенно переезжают туда же.

Заодно Avareange добавила ещё несколько функций. Среди них — мониторинг компрометации почтовых адресов и паролей, который позволяет анализировать утечки по корпоративным данным, конструктор событий для автоматических цепочек действий и календарь ИБ-событий, где можно в одном месте учитывать активность службы безопасности и связанную с ней нагрузку.

Во втором квартале 2026 года компания собирается продолжить развитие платформы. В планах — центр аналитики с новыми отчётами для руководителей и других подразделений, чтобы результаты работы ИБ можно было показывать более наглядно. Также готовится ИИ-ассистент, который должен помогать со сборкой сценариев и запуском фишинг-симуляций с учётом контекста конкретной компании.

RSS: Новости на портале Anti-Malware.ru