Крупное американское коллекторское агентство Financial Business and Consumer Solutions (FBCS) уточнило число своих клиентов, затронутых масштабной утечкой данных. FBCS – имеющая государственную лицензию организация, которая специализируется на взыскании просроченных задолженностей по потребительским, ипотечным, образовательным, автомобильным и прочим кредитам. Инцидент, о котором идет речь, произошел еще в феврале нынешнего года. Тогда неустановленные лица смогли получить неавторизованный доступ к системе FBCS.

В руках киберпреступников оказались большие объемы весьма конфиденциальных данных. В их числе, например, имена и даты рождения должников, цифровые копии их удостоверений личности государственного образца или водительских прав и номера социального страхования. Первоначально агентство FBCS оценило число пострадавших от утечки в 1,9 миллиона человек. Однако в конце мая последовало уточнение. В дополнительном уведомлении, направленном в офис генерального прокурора штата Мэн, где зарегистрирована компания, сказано, что истинное число жертв утечки составляет 3 226 631 человек.

Агентство FBCS также уведомляет, что с 29 мая начало уведомлять тех, чьи данные, как выяснилось, тоже были похищены, о возможных рисках и мерах укрепления безопасности, которые следует принять. Также жертвы утечки получат инструкции, которые позволят им быть бесплатно включенными в двухгодичную программу мониторинга неавторизованных транзакций и попыток «похищения личности» от компании CyEx. Все эти действия являются, безусловно, полезными и верными, однако несколько запоздалыми по отношению к более чем миллиону пострадавших. Похищенные данные позволяют хакерам, используя приемы фишинга и социальной инженерии, осуществить множество противоправных действий, включая, например, получение крупных кредитов на имя жертвы. А три с половиной месяца, прошедших с момента утечки – к сожалению, вполне достаточный для этого срок.