В апреле 2026 года американская страховая компания Kemper Corporation (kemper.com) столкнулась с крупной утечкой данных, за которой стояла хакерская группировка ShinyHunters. Инцидент произошел в рамках масштабной кампании с требованиями выкупа ("pay or leak"), нацеленной на организации, использующие платформу Salesforce.
Что произошло
- Метод атаки: Злоумышленники получили доступ к среде Salesforce компании Kemper с помощью методов социальной инженерии (часть масштабной волны атак на сотни компаний).
- Публикация данных: Хакеры выложили в открытый доступ десятки гигабайт похищенных данных, включавших внутренние справочники, записи из Salesforce и логи платежей Stripe. По заявлению группировки, потенциальный объем скомпрометированных записей мог достигать миллионов, однако подтвержденная база данных на платформе HIBP содержит 269 299 уникальных записей.
- Реакция компании: Представители Kemper подтвердили факт инцидента, привлекли к расследованию сторонних экспертов по кибербезопасности и уведомили правоохранительные органы. Против компании также были инициированы расследования и судебные иски (Class Action) в связи с защитой персональных данных.
Какие данные были скомпрометированы
В утекших записях содержались следующие персональные данные клиентов и пользователей:
- ФИО (Names)
- Адреса электронной почты (Email addresses — около 269 тыс.)
- Номера телефонов (Phone numbers)
- Физические адреса (Physical addresses)
- Частичные данные банковских карт (последние 4 цифры, срок действия, бренд карты через логи Stripe)
- Потенциально (по искам адвокатов) — информация о страховых полисах, претензиях и персональные идентификационные номера.
Что делать, если вы пострадали
- Проверьте свой email на платформе HIBP, чтобы узнать, попал ли ваш адрес в слитую базу Kemper.
- Будьте бдительны: опасайтесь фишинговых писем и звонков от мошенников, которые могут использовать ваши реальные данные (адрес, телефон, имя), чтобы выдавать себя за страховую компанию Kemper или финансовые организации.
- Следите за состоянием банковских карт, чьи реквизиты могли быть частично скомпрометированы, и при необходимости перевыпустите их.