Тази седмица компанията за управление на голф игрища и гостоприемство Kemper Sports Management разкри нарушение на сигурността на данните, което е засегнало личната информация на десетки хиляди лица.

Фирмата е съобщила на Главната прокуратура на щата Мейн, че е узнала за подозрителна дейност в мрежата си на 1 април 2024 г. Разследването разкрива, че в рамките на кибератака злосторник е получил достъп до системи, съхраняващи лична информация, включително имена и номера на социални осигуровки.

KemperSports съобщи на AG, че нарушението на сигурността на данните е засегнало повече от 62 000 лица. В уведомително писмо, изпратено до засегнатите лица, се посочва, че компрометираните данни са „свързани предимно с някои настоящи и бивши служители“.

Според уебсайта на KemperSports в нея работят повече от 7500 души в 30 държави и има портфолио от над 140 обекта.

Компанията заяви, че не разполага с доказателства, че с информацията е злоупотребено или е използвана за кражба на самоличност или измама, но на засегнатите лица се предлага едногодишен безплатен кредитен мониторинг и услуги за възстановяване на самоличността.

Изглежда, че никоя известна група, занимаваща се с рансъмуер, не е поела отговорност за атаката срещу KemperSports. Въпреки това, дори и това да е атака, проведена от група за рансъмуер, компанията няма да бъде включена в списъците на уебсайтовете за изтичане на информация, ако плати откуп.

Не е изненадващо, че през последните дни няколко адвокатски кантори публикуваха съобщения за пресата с надеждата да намерят лица, засегнати от нарушението на сигурността на данните в KemperSports, които да подадат колективен иск срещу компанията.

Това не е първият случай, в който KemperSports информира властите за нарушение на сигурността на данните. Преди около една година компанията разкри, че е узнала за неоторизиран достъп до два имейл акаунта на служители, в които са били съхранявани файлове, съдържащи чувствителна информация.