В результате уязвимости в системе компании OnTrac, одного из крупнейших курьерских операторов в США, были раскрыты личные данные более 40 000 клиентов. Инцидент произошел в период с 13 по 15 апреля 2025 года и стал серьезной угрозой для безопасности пострадавших.
Обзор компании и масштабы утечки
OnTrac управляет 64 логистическими центрами в 31 штате и осуществляет работу четырех крупных сортировочных центров по всей стране. В 2021 году она была приобретена компанией LaserShip, и ее годовой доход составляет около 1,5 миллиарда долларов.
Информация о нарушении безопасности была подтверждена в письмах для клиентов, где указано, что злоумышленники получили доступ к конфиденциальным данным, способным использоваться для кражи личных данных и мошенничества.
Какие данные оказались под угрозой
В результате атаки были раскрыты социальные номера, личные идентификаторы и медицинские записи клиентов. В отличие от кредитных карт, такие данные невозможно просто заменить, что увеличивает риск их использования в преступных целях.
Злоумышленники могут использовать украденные SSN и ID для открытия мошеннических счетов, подачи ложных налоговых деклараций или получения социальных выплат. А утечка медицинской информации повышает риск вымогательства, фальсификации страховых случаев и незаконных покупок лекарств.
Что делать пострадавшим
Если вы получили уведомление о взломе данных, первым шагом рекомендуется активировать бесплатный годовой сервис кредитного мониторинга и защиты личности, предоставляемый компанией. Он поможет отслеживать подозрительную активность и предотвратить мошенничество.
Также рекомендуется установить заморозку кредитных отчетов в трех крупнейших бюро — это предотвратит открытие новых кредитов без вашего разрешения. Дополнительно можно воспользоваться сервисами по удалению личных данных из темных интернет-ресурсов, чтобы снизить вероятность повторной эксплуатации информации.
Защита и профилактика
Не забывайте постоянно обновлять антивирусное программное обеспечение и избегать перехода по подозрительным ссылкам. Используйте двухфакторную аутентификацию для онлайн-аккаунтов и следите за счетами, чтобы вовремя заметить несанкционированные операции.
Регулярно проверяйте отчеты по медицинским счетам и будьте внимательны к необычным списаниям. В случае обнаружения подозрительных действий, немедленно сообщайте об этом своему страховщику.