В апреле 2026 года произошла крупная утечка данных клиентов пассажирского железнодорожного сервиса Amtrak (amtrak.com).
Главное об инциденте:
- Кто взломал: Ответственность за атаку взяла на себя известная хакерская группировка ShinyHunters.
- Как произошел взлом: Предположительно, атака была нацелена на облачные CRM-системы (в частности, экземпляры Salesforce), используемые компанией. По схеме работы этой группы, они похищают данные, требуют выкуп, а в случае отказа публикуют информацию в открытом доступе.
- Масштаб: По данным сервиса HIBP, в слитом архиве содержится более 2,1 миллиона уникальных учетных записей (оценочно число затронутых записей может достигать 9,4 миллиона).
Какие данные были скомпрометированы:
- Имена и фамилии
- Адреса электронной почты
- Физические адреса проживания
- Детали бронирования поездок и истории заказов
- Записи и тикеты службы поддержки клиентов
- Финансовые данные (пароли от аккаунтов или данные банковских карт) в этой утечке напрямую не фигурируют, однако личная информация может использоваться мошенниками для фишинга.
Что делать, если вы пользовались услугами Amtrak:
- Проверьте свой email на HIBP, чтобы убедиться, попали ли ваши данные в утёкшую базу.
- Будьте бдительны: острым образом возрастает риск целевого фишинга (мошеннических писем или звонков якобы от имени Amtrak с деталями ваших поездок).
- Не переходите по ссылкам из подозрительных писем и не сообщайте никому свои персональные данные.