Kemper

kemper.com

Краткая информация об утечке

В апреле 2026 года американская страховая холдинговая компания Группа вымогателей ShinyHunters назвала компанию Kemper Corporation в качестве объекта шантажа, используя стратегию «заплати или утекла».Злоумышленники предположительно получили доступ к среде Salesforce компании Kemper с помощью методов социальной инженерии в рамках более масштабной кампании, нацеленной на сотни организаций, использующих тот же метод. Позже группа опубликовала десятки гигабайт данных, которые, по их утверждению, включали данные внутреннего каталога, записи Salesforce и журналы платежей Stripe. Среди 269 тысяч уникальных адресов электронной почты были имена, номера телефонов, физические адреса и данные платежных карт, включая последние 4 цифры, сроки действия и марки карт. Компания Kemper подтвердила инцидент и заявила, что привлекла сторонних экспертов по кибербезопасности и уведомила правоохранительные органы.

Скомпрометированные данные

В утечке были обнаружены следующие поля:

Хронология