Витік даних у Turner Construction: розкриття персональної інформації
Компанія Turner Construction повідомила щонайменше 6 098 осіб про витік даних, який охопив номери соціального страхування, заробітну плату, дати народження та банківську інформацію для прямого депозиту. Інформація походить згідно з даними, наданими до Офісу Генерального прокурора Каліфорнії.
Розслідування, проведене Turner, встановило несанкціонований доступ до систем фірми між 2 та 15 липня. Компанія підтвердила 27 липня, що файли, які містять персональну інформацію, були отримані без дозволу. Згідно з повідомленням, деякі файли також могли містити номери паспортів осіб.
Група з вимагання програм-вимагачів Payouts King взяла на себе відповідальність за інцидент. За їхніми заявами, викрадені дані охоплюють не лише особисту інформацію, але й інженерні документи, файли військових проєктів, контракти та угоди про нерозголошення, серед інших записів. Ця інформація була опублікована на сайті ClaimDEPOT, що відстежує колективні позови.
Детальний аналіз інциденту
Компанія Turner Construction, що базується в Нью-Йорку, надала наступну заяву:
- “Після виявлення несанкціонованого доступу до певних систем, Turner залучила провідних сторонніх експертів з кібербезпеки та криміналістики для проведення розслідування. Вони продовжують детальний огляд залучених файлів. Ми повідомляємо осіб та інші сторони за необхідності. Turner надає безкоштовні послуги із захисту особистих даних.”
- “Конфіденційність, приватність та безпека інформації, яка знаходиться під нашим наглядом, є одними з найвищих пріоритетів Turner. Ми будемо продовжувати підтримувати тих, хто постраждав від цього інциденту, та далі вдосконалювати наші існуючі заходи безпеки.”
- “Turner не коментує заяви, зроблені злочинними організаціями.”
Згідно з ClaimDEPOT, Payouts King вперше опублікувала інформацію про неідентифіковану жертву 24 липня, а потім ідентифікувала Turner 11 серпня. Група діяла через сайт у мережі Tor, який приховує місцезнаходження та особистість користувачів, стверджуючи, що отримала 27,2 терабайт даних.
Окрім типів файлів, перелічених Генеральною прокуратурою Каліфорнії, Payouts King стверджує, що отримала доступ до документів, захищених правилами International Traffic in Arms Regulations (ITAR) – набором правил уряду США щодо експорту та імпорту військових товарів, технологій та послуг.
Turner пропонує безкоштовні послуги із захисту особистих даних протягом п’яти років через IDShield та IDX, згідно з повідомленнями, надісланими постраждалим особам та поданими до офісу Генерального прокурора Каліфорнії. Одне з двох повідомлень встановлює крайній термін для реєстрації – 18 листопада.
Кілька доменів, пов’язаних з будівництвом, нещодавно стали мішенню для кіберзлочинців, згідно з повідомленням від 6 серпня в блозі Google Threat Intelligence, який визначає потенційно скомпрометовані сайти.
Turner є найбільшим підрядником у галузі за обсягом доходу і зосереджує свою діяльність на будівництві дата-центрів та передових технологічних об’єктів. Бум у секторі дата-центрів сприяв формуванню портфеля замовлень на 44,3 мільярда доларів на кінець 2025 року.
Кілька юридичних фірм опублікували повідомлення про розслідування інциденту з Turner, шукаючи позивачів для потенційних колективних позовів.
Turner також повідомила, що щонайменше 38 мешканців Вермонту постраждали від витоку даних, згідно з даними Офісу Генерального прокурора штату Вермонт.
Інформація підготовлена на основі матеріалів: www.constructiondive.com