Изтичането на данни в EY е полезен пример за това как рискът се разпространява през доставчиците. Според съобщенията нападателите са прекарали 15 дни вътре в платформа за ИТ поддръжка на трета страна, а засегнатите клиенти са чакали около 81 дни, за да научат за това. Данни за данъци бяха изложени. Дори ако вашият счетоводител никога не е докосвал засегнатата система, инцидентът показва защо си струва да попитате кой друг обработва вашите записи.

Какво знаем за хронологията на изтичането на данни в EY

EY потвърди, че хакери са имали достъп до платформа за ИТ поддръжка на трета страна в продължение на 15 дни, излагайки данъчна информация на клиенти. Въз основа на публични репортажи и писмата за уведомяване на компанията, последователността изглежда така:

  • Прозорецът за достъп на нападателя продължи 15 дни и след това се затвори.
  • EY идентифицира аномална активност на 23 април 2026 г., според съобщенията единадесет дни след края на този прозорец за достъп.
  • Уведомленията за нарушението бяха подадени в средата на юли 2026 г. Доклад, подаден до Службата на главния прокурор на Върмонт, е датиран от 16 юли 2026 г.

Основната цифра от 81 дни идва от хронологията, цитирана в отразяването. Някои медии закръглят разликата малко по-различно (една я поставя на около 83 дни), в зависимост от това от кои дати се брои. Точният брой е по-малко важен от модела: дълъг период между откриването и уведомяването.

Нашето по-ранно отразяване на как клиентски данъчни файлове бяха изложени чрез хакване на ИТ поддръжка описва платформата за поддръжка в центъра на инцидента.

Защо платформа за ИТ поддръжка на трета страна има значение

Системите за поддръжка събират много информация. Служителите прикачват екранни снимки, файлове и логове за грешки, за да може един проблем да бъде диагностициран бързо. Това удобство означава, че чувствителни материали могат да се окажат в система, която никога не е била проектирана като сигурно хранилище за документи.

Това е основният урок за доставчиците. Фирмата може да прилага строги контроли върху основните си системи и все пак да бъде изложена чрез инструмент, който използва за рутинни операции. За клиентите слабото място често е невидимо: доверявате се на съветника си, но рядко знаете кои платформи стоят зад него.

Кръгът на жертвите също се разшири. По-късни разкрития посочиха Goldman Sachs и Man Group сред засегнатите организации, което показва как един компромис от страна на доставчик може да достигне до много отделни организации наведнъж.

Разликата в уведомяването: Защо има значение

Дългото забавяне между откриването и уведомяването не е просто процедурен въпрос. Разследванията отнемат време и компаниите трябва да установят чии данни са били засегнати. Но всеки ден без уведомление е ден, в който засегнатите хора не могат да замразят кредита си, да следят за измамни декларации или да сменят пароли.

Данъчните данни повишават залога. Според докладите излагането може да включва номера за социално осигуряване. Този вид информация позволява на престъпниците да опитат измама с възстановяване на данъци, да отворят сметки или да създадат убедителни фишинг съобщения. Хората в най-голям риск са тези, които все още не знаят, че са засегнати.

На уведомените лица се предлага мониторинг на самоличността. Според репортажите прозорецът за записване е отворен до 31 октомври 2026 г., така че си струва да действате преди това, ако получите писмо.

Какво означава това за вас

Не е нужно да сте клиент на EY, за да извлечете нещо от това. Много хора споделят данъчни документи със счетоводители, доставчици на заплати и финансови съветници, а всеки от тях може да зависи от платформи на трети страни.

Ако сте получили писмо за уведомяване, третирайте го като истинско и отговорете своевременно. Писмата за уведомяване са законният начин, по който се свързват със засегнатите хора, но измамниците често ги имитират след нарушение, затова използвайте данните за контакт, отпечатани на официалното писмо, вместо връзки в неочаквани имейли.

Ако не сте получили писмо, все още имате причина да прегледате излагането си. Попитайте счетоводителя или съветника си дали използват външна ИТ поддръжка или платформи за заявки и дали тези инструменти могат да съдържат клиентски файлове. Попитайте също какъв е ангажиментът им за уведомяване след инцидент. Неясните отговори сами по себе си са информация.

За ръководство стъпка по стъпка вижте нашето ръководство за как да защитите записите си след изтичането на данъчни данни в EY.

Практични изводи

  • Поискайте PIN за защита на самоличността или еквивалент. Много данъчни агенции предлагат допълнителен слой, който блокира някой друг да подаде декларация от ваше име. Проверете какво предоставя вашата национална или държавна агенция.
  • Замразете кредита си. Замразяването е безплатно в много държави и спира откриването на нови сметки с откраднати данни.
  • Следете дейността, свързана с данъци. Наблюдавайте за неочаквани данъчни извлечения, отхвърлени електронни декларации или писма от данъчните власти за декларации, които не сте подавали.
  • Използвайте предложението за мониторинг. Ако сте били уведомени, запишете се преди крайния срок 31 октомври 2026 г.
  • Питайте за доставчици и срокове. Поискайте от счетоводителя или съветника си да разкрие кои трети страни имат достъп до данните ви и колко бързо се ангажират да ви уведомят.
  • Ограничете какво изпращате. Споделяйте само документите, необходими за дадена задача, и използвайте сигурни портали вместо имейл прикачени файлове.
  • Внимавайте за фишинг. Новините за нарушения подхранват опити за имитиране, затова проверявайте всяко съобщение за вашите данъци чрез официални канали.

Основният извод

Изтичането на данни в EY показва, че вашите данни са само толкова защитени, колкото е най-слабият инструмент във веригата, и че бавното уведомяване оставя хората изложени по-дълго от самото проникване. Не можете да контролирате сигурността на доставчика, но можете да контролирате колко бързо реагирате: заключете кредита и данъчната си самоличност, задавайте трудни въпроси на професионалистите, които съхраняват записите ви, и действайте по всяко получено уведомление, преди да изтекат сроковете.

FAQ Q1: Колко дълго нападателите са били вътре в платформата за ИТ поддръжка на трета страна по време на изтичането на данни в EY? A1: Според съобщенията нападателите са прекарали 15 дни вътре в платформа за ИТ поддръжка на трета страна, преди прозорецът им за достъп да се затвори. Q2: Колко дълго засегнатите клиенти е трябвало да чакат за уведомления за нарушението? A2: Засегнатите клиенти са чакали около 81 дни, за да научат за нарушението, въпреки че някои медии закръглят разликата на около 83 дни в зависимост от това от кои дати се брои. Q3: Кога EY идентифицира аномалната активност и кога бяха подадени уведомленията за нарушението? A3: EY идентифицира аномална активност на 23 април 2026 г., според съобщенията единадесет дни след края на прозореца за достъп, а уведомленията за нарушението бяха подадени в средата на юли 2026 г., включително доклад, датиран от 16 юли 2026 г. Q4: Защо платформа за ИТ поддръжка на трета страна е риск в това нарушение? A4: Системите за поддръжка събират информация като екранни снимки, файлове и логове за грешки, което означава, че чувствителни материали могат да се окажат в система, която никога не е била проектирана като сигурно хранилище за документи. Q5: Какви видове данни бяха изложени при изтичането на данни в EY и защо това има значение? A5: Данни за данъци бяха изложени, а според докладите излагането може да включва номера за социално осигуряване, което може да позволи измама с възстановяване на данъци, откриване на сметки и убедителен фишинг. ---END---