Brinks Home предупредила клиентов о возможной утечке данных из-за атаки хакеров

Компания Brinks Home, предоставляющая услуги безопасности жилья, предупредила клиентов о возможной утечке данных в результате взлома, за которым, предположительно, стоит известная хакерская группировка.

«Сторона, ответственная за эту ситуацию, пригрозила опубликовать информацию, которой, по её утверждению, она завладела», — сообщила базирующаяся в Далласе компания Brinks Home. «Мы осознаем, что эти материалы могут быть размещены в открытом доступе».

Группировка ShinyHunters, ранее причастная к взлому образовательной платформы Canvas, пригрозила слить украденные сведения. По данным BleepingComputer, на этой неделе группа обновила свой сайт в даркнете, заявив о похищении более 4,9 млн записей, предположительно из базы данных Salesforce.

На сайте хакеров появилось сообщение: «Это последнее предупреждение: свяжитесь с нами до 30 июля 2026 года, прежде чем мы сольем данные вместе с несколькими досадными (цифровыми) проблемами, которые вас ждут. Примите правильное решение, не становитесь следующим заголовком в новостях».

Злоумышленники утверждают, что украденные записи содержат персональные идентификационные данные. Однако ФБР предупреждает, что ShinyHunters часто использует как реальные, так и преувеличенные заявления, чтобы заставить жертв выплатить выкуп.

В Brinks Home не уточнили, планируют ли они идти на сделку с хакерами, но в заявлении для издания PCMag отметили: «На данном этапе у нас нет доказательств того, что какая-либо личная или конфиденциальная информация была скомпрометирована или использована не по назначению. Наши системы защищены, и в настоящее время мы не фиксируем продолжающегося несанкционированного доступа. Мы работаем над определением полного масштаба произошедшего и незамедлительно уведомим пострадавших лиц, если ситуация изменится».

Компания узнала о взломе 20 июля. «После обнаружения инцидента Brinks Home оперативно активировала процедуры реагирования, предприняла шаги по локализации ситуации и привлекла внешних экспертов по кибербезопасности для проведения расследования», — заявили в компании.

Способ проникновения в систему пока не установлен. В последнем обновлении компания подчеркнула, что мониторинг сигнализаций и функциональность систем работают в штатном режиме. «Brinks Home прилагает все усилия, чтобы определить, какая именно информация была затронута. Если будет установлено, что персональные данные скомпрометированы, мы уведомим пользователей в соответствии с требованиями законодательства», — добавили в сообщении.

Тем временем компания настоятельно рекомендует клиентам проявлять осторожность при получении незапрошенных электронных писем, SMS или телефонных звонков, так как они могут быть попытками фишинга. «Brinks Home никогда не запрашивает конфиденциальную информацию через незапрошенные сообщения», — говорится в уведомлении.