Утечка данных OnTrac раскрыла личную и медицинскую информацию 40 000 человек

Кибератака на компанию OnTrac, занимающуюся доставкой «последней мили», привела к раскрытию конфиденциальной личной информации более чем 40 000 человек. Среди утёкших данных — имена, даты рождения, номера социального страхования, номера водительских удостоверений и сведения о состоянии здоровья. Специалисты по безопасности считают подобное сочетание особенно опасным, поскольку оно одновременно открывает возможности для кражи личных данных, мошенничества в сфере медицины и финансовых преступлений.

OnTrac в настоящее время расследует полный масштаб несанкционированного доступа, поэтому итоговое число пострадавших может измениться по мере продолжения проверки.

Какие данные были раскрыты и почему это важно

Не все утечки данных несут одинаковый риск. Утечка адресов электронной почты — это неприятность. Утечка номеров социального страхования вместе с медицинской информацией — событие совершенно иного масштаба.

Вот почему именно такое сочетание так опасно:

  • Номера социального страхования — это главный ключ к вашей финансовой идентификации. Обладая им, злоумышленник может открывать кредитные счета, подавать мошеннические налоговые декларации или брать займы на ваше имя.
  • Даты рождения и номера водительских удостоверений повсеместно используются в качестве дополнительной верификации в банковских и государственных службах, что делает их ценным дополнением к номеру социального страхования.
  • Медицинские сведения могут использоваться для совершения страхового мошенничества — например, для подачи ложных страховых претензий или получения рецептурных препаратов по чужим данным. Кроме того, они могут применяться в целевом фишинге: злоумышленники составляют убедительные сообщения, ссылаясь на вашу реальную историю болезни.

Когда все эти типы данных оказываются вместе в рамках одной утечки, потенциальный ущерб возрастает многократно.

Служба доставки хранила ваши самые чувствительные данные

Один из наиболее примечательных аспектов этого инцидента — его источник. OnTrac — региональный перевозчик посылок. Большинство людей не ожидали бы, что компания по доставке пакетов вообще хранит номера социального страхования или медицинские данные.

Это напоминание о том, насколько широко личные данные циркулируют в экономике. Службы доставки взаимодействуют с логистическими партнёрами, поставщиками медицинского оборудования, аптеками и розничными торговцами. Данные, собранные для одной узкой цели — например, для проверки права на трудоустройство или обработки поставки медицинских товаров — могут храниться ещё долго после завершения исходной транзакции.

Обычные сервисы нередко владеют значительно большим объёмом данных, чем осознают пользователи, и эти данные могут стать уязвимостью, когда меры безопасности оказываются недостаточными.

Что это означает для вас

Если вы пользовались услугами OnTrac или если розничный продавец либо медицинское учреждение доставляло вам товары через их сеть, ваши данные могли оказаться под угрозой. Расследование продолжается, поэтому официальные уведомления для пострадавших лиц могут поступить позднее.

Вот конкретные шаги, которые вы можете предпринять прямо сейчас:

  • Установите заморозку кредита во всех трёх крупных кредитных бюро. Заморозка кредита бесплатна и не позволяет открывать новые счета на ваше имя без вашего явного разрешения. Это наиболее эффективный инструмент защиты от кражи личных данных после утечки номера социального страхования.
  • Проверьте свои кредитные отчёты на предмет незнакомых счетов. Вы имеете право на бесплатные отчёты от каждого бюро раз в год. Обратите внимание на счета, запросы или адреса, которые вам не знакомы.
  • Внимательно изучайте выписки по медицинскому страхованию. Ищите претензии по услугам, которые вы не получали. Это наиболее очевидный ранний признак мошенничества с медицинской идентификацией.
  • Будьте бдительны в отношении целевого фишинга. Злоумышленники, получившие медицинские данные, иногда составляют высокоперсонализированные письма или звонки. Скептически относитесь к любым нежелательным контактам, в которых упоминается ваша история болезни или активность в сфере доставок.
  • Используйте надёжные уникальные пароли и включите двухфакторную аутентификацию для всех аккаунтов, связанных со службами, которые могли передавать ваши данные компании OnTrac.

Помимо этих неотложных мер, данная утечка служит поводом шире задуматься о вашем цифровом следе. Данные, раскрытые в подобных инцидентах, нередко соотносятся с информацией, собранной из других источников, — включая историю браузера, геолокационные данные и активность в онлайн-аккаунтах. Сокращение объёма данных, которые вы оставляете в повседневной онлайн-активности, — например, использование VPN при работе в публичных или ненадёжных сетях — ограничивает возможности третьих сторон восстановить картину вашего поведения.

VPN не защитит компанию от взлома. Однако он уменьшает количество данных, которые вы оставляете в ходе онлайн-транзакций и поиска медицинской информации, формирующих ваш общий профиль.

Следите за ходом расследования

Расследование OnTrac ещё продолжается. Если вы считаете, что могли пострадать, следите за официальными уведомлениями об утечке по электронной и обычной почте. Такие уведомления юридически обязательны в большинстве штатов США и будут содержать инструкции по получению услуг кредитного мониторинга, если компания примет решение их предоставить.

Утечка данных OnTrac наглядно демонстрирует: раскрытие личной информации редко ограничивается теми сервисами, которые вы воспринимаете как хранителей своих конфиденциальных данных. Проактивная позиция, контроль за своими аккаунтами и меры по ограничению излишнего раскрытия данных — наиболее действенная защита, доступная рядовому потребителю.