Утечка данных EY — полезный пример того, как риск распространяется через поставщиков. По сообщениям, злоумышленники провели 15 дней внутри сторонней платформы ИТ-поддержки, а пострадавшие клиенты ждали около 81 дня, прежде чем узнали об этом. Налоговые данные были раскрыты. Даже если ваш бухгалтер никогда не касался пострадавшей системы, этот инцидент показывает, почему стоит выяснять, кто ещё имеет доступ к вашим записям.

Что мы знаем о хронологии утечки данных EY

EY подтвердила, что хакеры имели доступ к сторонней платформе ИТ-поддержки в течение 15 дней, в результате чего была раскрыта налоговая информация клиентов. Судя по публичным сообщениям и уведомительным письмам компании, последовательность выглядит так:

  • Окно доступа злоумышленника длилось 15 дней, а затем закрылось.
  • EY выявила аномальную активность 23 апреля 2026 года — по сообщениям, через одиннадцать дней после окончания этого окна доступа.
  • Уведомления об утечке были поданы в середине июля 2026 года. Отчёт, поданный в офис генерального прокурора штата Вермонт, датирован 16 июля 2026 года.

Цифра 81 день в заголовках взята из хронологии, упомянутой в публикациях. Некоторые издания округляют разрыв немного иначе (одно указывает примерно 83 дня) — в зависимости от того, от каких дат они отсчитывают. Точное число значит меньше, чем сама закономерность: длительный промежуток между обнаружением и уведомлением.

В нашем более раннем материале о том, как клиентские налоговые файлы были раскрыты через взлом ИТ-поддержки, описывается платформа тикетов поддержки, находящаяся в центре инцидента.

Почему сторонняя платформа ИТ-поддержки имеет значение

Системы тикетов поддержки собирают много информации. Сотрудники прикрепляют скриншоты, файлы и журналы ошибок, чтобы проблему можно было быстро диагностировать. Это удобство означает, что конфиденциальные материалы могут оказаться в системе, которая никогда не проектировалась как защищённое хранилище документов.

Это главный урок о поставщиках. Компания может применять строгие меры контроля в своих основных системах и всё равно оказаться уязвимой через инструмент, который использует для рутинных операций. Для клиентов слабое место часто невидимо: вы доверяете своему консультанту, но редко знаете, какие платформы стоят за ним.

Круг пострадавших также расширился. В более поздних раскрытиях были названы Goldman Sachs и Man Group среди пострадавших организаций, что показывает, как одна компрометация на стороне поставщика может затронуть множество отдельных организаций одновременно.

Разрыв в уведомлении: почему это важно

Длительная задержка между обнаружением и уведомлением — это не просто процедурный вопрос. Расследования требуют времени, и компаниям нужно определить, чьи данные были затронуты. Но каждый день без уведомления — это день, когда пострадавшие люди не могут заморозить кредит, следить за мошенническими декларациями или сменить пароли.

Налоговые данные повышают ставки. Сообщения указывают, что раскрытие может включать номера социального страхования. Такая информация позволяет преступникам пытаться совершить мошенничество с налоговыми возвратами, открывать счета или создавать убедительные фишинговые сообщения. Наибольшему риску подвергаются те, кто ещё не знает, что пострадал.

Уведомлённым лицам предлагается мониторинг личности. Согласно сообщениям, окно для регистрации открыто до 31 октября 2026 года, поэтому стоит действовать до этого срока, если вы получите письмо.

Что это значит для вас

Вам не нужно быть клиентом EY, чтобы извлечь из этого пользу. Многие люди делятся налоговыми документами с бухгалтерами, поставщиками расчётных услуг и финансовыми консультантами, и любой из них может зависеть от сторонних платформ.

Если вы получили уведомительное письмо, отнеситесь к нему серьёзно и ответьте незамедлительно. Уведомительные письма — это законный способ связи с пострадавшими, но после утечки мошенники часто имитируют их, поэтому используйте контактные данные, напечатанные на официальном письме, а не ссылки в неожиданных электронных письмах.

Если вы не получили письмо, у вас всё равно есть основания пересмотреть свою подверженность риску. Спросите своего бухгалтера или консультанта, используют ли они внешнюю ИТ-поддержку или платформы тикетов и могут ли эти инструменты содержать клиентские файлы. Также спросите, какие у них обязательства по уведомлению вас после инцидента. Уклончивые ответы — это тоже информация.

Пошаговое руководство смотрите в нашем материале о том, как защитить свои записи после утечки налоговых данных EY.

Практические выводы

  • Запросите PIN для защиты личности или его аналог. Многие налоговые органы предлагают дополнительный уровень защиты, который не позволяет кому-либо другому подать декларацию от вашего имени. Узнайте, что предоставляет ваше национальное или государственное ведомство.
  • Заморозьте кредит. Заморозка бесплатна во многих странах и предотвращает открытие новых счетов с использованием украденных данных.
  • Следите за активностью, связанной с налогами. Обращайте внимание на неожиданные налоговые выписки, отклонённые электронные декларации или письма от налоговых органов о декларациях, которые вы не подавали.
  • Воспользуйтесь предложением мониторинга. Если вы получили уведомление, зарегистрируйтесь до крайнего срока 31 октября 2026 года.
  • Спрашивайте о поставщиках и сроках. Потребуйте, чтобы ваш бухгалтер или консультант раскрыл, какие третьи стороны имеют доступ к вашим данным и как быстро они обязуются уведомить вас.
  • Ограничьте то, что вы отправляете. Делитесь только теми документами, которые необходимы для задачи, и используйте защищённые порталы вместо вложений в электронных письмах.
  • Следите за фишингом. Новости об утечках подпитывают попытки выдачи себя за других, поэтому проверяйте любое сообщение о ваших налогах через официальные каналы.

Главное

Утечка данных EY показывает, что ваши данные настолько защищены, насколько защищён самый слабый инструмент в цепочке, и что медленное уведомление оставляет людей уязвимыми дольше, чем само вторжение. Вы не можете контролировать безопасность поставщика, но можете контролировать то, как быстро вы реагируете: заблокируйте свой кредит и налоговую идентичность, задавайте неудобные вопросы профессионалам, которые хранят ваши записи, и действуйте по любому полученному уведомлению до истечения сроков.