Baker Tilly уведомила клиентов об утечке данных через стороннего провайдера

Консалтинговая группа Baker Tilly уведомляет клиентов об утечке данных, в результате которой была скомпрометирована персональная информация о них и их иждивенцах. По данным компании, скомпрометированные сведения хранились на платформе стороннего провайдера, которого Baker Tilly использует для обслуживания клиентов.

Хронология инцидента

О потенциальном инциденте Baker Tilly узнала 6 сентября, а проверку затронутых данных завершила 28 октября, когда и установила, чья именно информация оказалась затронута. В уведомлении компания не называет ни провайдера, ни точное число пострадавших клиентов, а типы раскрытых данных в шаблоне уведомления оставлены незаполненными.

По данным управления генерального прокурора Техаса, только в этом штате инцидент затронул 10 456 человек. В перечне раскрытых типов данных указаны номера социального страхования, полные имена, адреса и другая информация.

Кто такая Baker Tilly

Baker Tilly — крупная американская бухгалтерская и консалтинговая фирма, предоставляющая услуги аудита, налогового планирования, комплаенса и деловых операций. Компания работает в 147 странах, а её годовая выручка составляет 6,8 млрд долларов.

Реакция компании

После обнаружения инцидента фирма заявила, что немедленно приняла меры по локализации, привлекла внешних экспертов для расследования и уведомила правоохранительные органы. Компания подчёркивает, что у неё нет свидетельств несанкционированной активности в собственной сети и сообщений о краже личных данных или мошенничестве, связанных с утечкой. Пострадавшим предлагают 24 месяца мониторинга кредитной истории и защиты персональных данных через Experian. Заявлений от групп вымогателей о причастности к атаке обнаружено не было.

Источники: bleepingcomputer.com