В июне 2026 года компания Madison Square Garden Sports Corp. (MSG Sports), владеющая известными спортивными активами (включая New York Knicks и New York Rangers ), стала жертвой крупной кибератаки и кампании с требованиями выкупа (pay-or-leak). Ответственность за инцидент взяла на себя известная хакерская группировка ShinyHunters.
Ключевые детали утечки:
- Объем и характер данных: В открытый доступ попал архив объемом около 45 ГБ, содержащий свыше 9,7–26 миллионов записей (включая почти 10 млн уникальных адресов электронной почты).
- Что именно утекло:
- Персональные данные клиентов, болельщиков и сотрудников: имена, адреса электронной почты, номера телефонов, почтовые адреса и даты рождения.
- Внутренняя переписка компании, обращения в службу поддержки (customer support emails).
- Профили/досье на талантов (Talent profiles) с указанием домашних адресов и внутренней оценки рисков.
- Сообщения также содержали информацию о посетителях мероприятий, а в некоторых образцах данных упоминались сведения, связанные с системами распознавания лиц, которые компания использовала ранее.
- Последствия и реакция:
- Руководство MSG официально воздержалось от комментариев и, по данным источников, не рассылало массовых уведомлений пострадавшим клиентам.
- В Манхэттенском федеральном суде против компании уже было подано несколько коллективных исков (class-action lawsuits) из-за халатности при хранении персональных, биометрических и потенциально конфиденциальных данных посетителей.
Возможные риски для затронутых лиц:
- Фишинг и социальная инженерия: Из-за утечки реальных почтовых адресов, телефонов и имен мошенники могут проводить таргетированные фишинговые атаки от имени MSG Sports или связанных брендов.
- Спам и звонки: Угроза получения нежелательной рекламы или мошеннических звонков.
Проверить, попал ли ваш адрес электронной почты в эту базу, можно на специализированном независимом ресурсе HIBP.