В марте 2026 года компания Ameriprise Financial столкнулась с крупным инцидентом безопасности и утечкой данных.
Что произошло:
- Сроки: Несанкционированный доступ к системам начался примерно 2 марта 2026 года, а сама утечка/проникновение были обнаружены 18 марта 2026 года.
- Масштаб: Официально компания уведомила регулирующие органы о затронутых персональных данных около 47 876 клиентов. При этом хакерская группировка ShinyHunters заявляла о похищении свыше 200 ГБ сжатых данных из внутренних систем (включая инфраструктуру Salesforce и SharePoint), в результате чего в открытый доступ или в рамках вымогательства попали сотни тысяч уникальных адресов электронной почты и контактов.
- Какие данные скомпрометированы: Имена и фамилии, почтовые и физические адреса, номера телефонов, информация о работодателях, финансовые детали счетов, а в ряде случаев — номера социального страхования (SSN).
Последствия и реакция компании:
- Уведомления и помощь: Пострадавшим клиентам были направлены официальные уведомления с предложением бесплатного мониторинга кредитной истории и защиты от кражи личных данных сроком на 12 месяцев (через сервисы вроде Equifax).
- Судебные иски: В конце марта и начале апреля 2026 года к компании были поданы коллективные иски (class-action) в связи с недостаточной защитой персональной информации.
- Подробности инцидента зафиксированы на платформе HIBP.