EY сообщила о утечке данных клиентов после взлома системы техподдержки

Международная аудиторская и консалтинговая компания Ernst & Young (EY) сообщила о киберинциденте, который привёл к утечке данных клиентов. Злоумышленники получили доступ к платформе техподдержки, используемой ИТ-специалистами компании, в период с 28 марта по 12 апреля 2026 года.

В уведомлении для пострадавших клиентов EY указала, что в систему подачи заявок на поддержку могли передаваться документы с налоговой информацией. Точный перечень скомпрометированных данных не раскрывается, однако известно, что речь идёт о персональных и финансовых сведениях, использовавшихся для подготовки налоговых отчётов.

Компания обнаружила подозрительную активность в своих сетях 23 апреля и оперативно начала расследование с привлечением внешних экспертов по кибербезопасности. По результатам анализа было установлено, что злоумышленники загрузили несколько документов, однако фактов их дальнейшего распространения или использования в мошеннических целях не выявлено.

EY заверила, что доступ неавторизованных лиц к системе был заблокирован, а о случившемся уведомлены правоохранительные органы. Для минимизации рисков пострадавшим клиентам предлагается двухлетний мониторинг личных данных через сервис Experian. Крайний срок регистрации в программе — 31 октября 2026 года.

На момент публикации новости ни одна из известных групп киберпреступников не взяла на себя ответственность за атаку на EY. Компания продолжает расследование инцидента.