Крупнейшая известная утечка данных, затронутая домен sysco.com (крупнейшего дистрибьютора продуктов питания Sysco), произошла в июне 2026 года.
Ключевые детали инцидента (июнь 2026 г.):
- Характер инцидента: Компания подверглась вымогательской кампании («pay or leak») со стороны известной хакерской группировки ShinyHunters.
- Объем и состав скомпрометированных данных: В открытый доступ попало около 2,7 млн уникальных адресов электронной почты, принадлежащих сотрудникам и клиентам компании.
- Какие типы данных утекли: В основном это корпоративная контактная информация:
- Имена и фамилии
- Номера телефонов
- Физические адреса
- Внутренние должности
- Отзывы клиентов
- По данным исследователей и мониторинговых сервисов (например, HIBP ), также фигурировали различные внутренние документы и файлы обратной связи.
Риски для пользователей и сотрудников:
- Фишинг и социальная инженерия: Из-за утечки реальных корпоративных адресов, имен и должностей злоумышленники могут использовать эти данные для создания крайне убедительных целевых фишинговых рассылок (spear-phishing).
- Риски для учетных записей: Потенциальная угроза попыток взлома личных или корпоративных систем через сопутствующие атаки.
Ранее, в 2023 году, у Sysco уже фиксировался отдельный инцидент безопасности, затронувший персональные данные и платежную информацию (номера соцстрахования/счетов) текущих и бывших сотрудников, однако масштаб июня 2026 года с группировкой ShinyHunters затронул гораздо более широкую базу контактов клиентов и персонала.