Фирмата за администриране на колективни искове Arden Claims Service уведомява около 139 000 лица, че личната им информация е била открадната по време на нарушение на сигурността на данните през октомври 2023 г.

Инцидентът е открит на 17 октомври, когато фирмата забелязва необичайна активност в имейл акаунт. След като обезопасява акаунта, Arden Claims Service започва разследване и открива, че трета страна „е придобила определени данни без разрешение на или около 3 октомври“.

Прегледът на фирмата на откраднатите данни е завършен на 6 август 2024 г., а на 14 август са изпратени писмени уведомителни писма до потенциално засегнатите лица.

Уведомителното писмо, чието редактирано копие е предоставено на главните прокуратури на Мейн и Върмонт, показва, че ексфилтрираните данни са включвали имена в комбинация с друга лична информация.

Въпреки че в новото си регулаторно подаване фирмата не споделя конкретни подробности за компрометираната информация, в подаденото през януари заявление до прокуратурата на Мейн тя казва, че при нарушението на сигурността на данните са били откраднати и номера на социални осигуровки.

Arden Claims Service заяви пред AGO на щата Мейн, че инцидентът потенциално е засегнал 138 890 лица.

Администраторът на споразумението за колективен иск предоставя на потенциално засегнатите лица безплатни услуги за защита на самоличността, които включват наблюдение на кредитите и тъмната мрежа, политика за възстановяване на загуби от измами с лична информация и услуги за възстановяване на самоличност.

Не е ясно дали нарушението на сигурността на данните е причинено от група за изнудване, насочена към Arden Claims Service.