Кібератака на Krispy Kreme: 161 тисяча американців під загрозою втрати особистих даних

Хакери ударили по компанії Krispy Kreme – 161,676 американців отримали попередження про ризик втрати особистих даних.

Krispy Kreme попереджає десятки тисяч американців про те, що вони тепер під загрозою крадіжки особистості та шахрайства внаслідок великого інциденту в кібербезпеці.

У новому поданні до Офісу генерального прокурора штату Мен компанія повідомляє, що виявила хакерське втручання, яке вплинуло на 161,676 працівників, колишніх працівників та членів їхніх родин.

У заяві компанії зазначається, що невідомий зловмисник отримав несанкціонований доступ до інформаційних технологій рітейлера, вкрадаючи різні види даних.

За словами Krispy Kreme, зловмисник міг отримати чутливу особисту інформацію, включаючи імена, номери соціального страхування, дати народження та номери водійських посвідчень або державних ID. Злодій також міг скопіювати фінансові дані, такі як записи доступу до фінансових рахунків, дані кредитних або дебетових карток, а також коди безпеки, а також імена користувачів і паролі до фінансових рахунків.

Інші дані клієнтів, які могли бути захоплені, включають цифрові підписи, імена користувачів і паролі, адреси електронної пошти та паролі, біометричні записи, номера USCIS або реєстраційні номери іноземців, номери військових ID США, медичні або здоров`я записи та записи медичного страхування.

“29 листопада 2024 року Krispy Kreme дізналася про несанкціоновану діяльність на частині своїх інформаційних технологій. Дізнавшись про несанкціоновану діяльність, ми негайно почали вживати заходів для розслідування, локалізації та усунення інциденту за підтримки провідних експертів у галузі кібербезпеки.

22 травня 2025 року наше розслідування інциденту виявило, що деяка особиста інформація була під загрозою. Немає доказів того, що інформація була зловживана, і ми не знаємо про жодні повідомлення про крадіжку особистості або шахрайство як наслідок цього інциденту.”

Krispy Kreme заявила, що терміново надіслала листи сповіщення постраждалим клієнтам, щоб надати більше інформації про інцидент у сфері кібербезпеки, а також пропонує безкоштовне моніторинг кредиту та послуги захисту особистості.

Компанія зазначила, що оновлює свої протоколи безпеки `для подальшого захисту конфіденційності даних, які нам довіряють`.