Глобалната индустриална технологична компания Sensata Technologies официално потвърди, че е станала жертва на рансъмуер атака, довела до масов пробив на лични данни на настоящи и бивши служители, както и на техни зависими лица. Съобщението идва след задълбочено разследване, започнало в резултат на инцидент, открит на 6 април 2025 г., който вече бе докладван пред Комисията по ценни книжа и борси на САЩ (SEC).

Какво се случи?

Според официалната информация, неоторизиран достъп до вътрешната мрежа на Sensata е бил установен в периода между 28 март и 6 април 2025 г.. През това време атакуващите са успели да извлекат чувствителна информация от системите на компанията, засягайки не само текущите ѝ операции по доставка и производство, но и поверителни данни на служители.

Какъв тип информация е компрометирана?

След преглед на откраднатите файлове, на 23 май 2025 г. Sensata е потвърдила, че пробивът включва следните категории лични данни (като за всеки пострадал може да варира):

• Пълно име

• Адрес

• Социалноосигурителен номер (SSN)

• Номер на шофьорска книжка

• Номер на държавна лична карта

• Номер на паспорт

• Финансова информация и информация за платежни карти

• Медицинска информация

• Данни за здравно осигуряване

• Дата на раждане

Мащаб и реакция

Макар че Sensata не е разкрила точния брой засегнати лица, става ясно, че инцидентът обхваща както настоящи, така и бивши служители, включително и членове на техните семейства. Компанията вече започна изпращане на уведомителни писма до засегнатите, в които предлага едногодишен абонамент за кредитен мониторинг и защита от кражба на самоличност.

Все още няма потвърждение коя рансъмуер група стои зад атаката, а към момента никоя престъпна организация не е поела отговорност.

Контекст и последствия

Случаят със Sensata Technologies е поредният в дълга поредица от кибератаки срещу индустриални и технологични компании, насочени не само към саботиране на операциите, но и към извличане на чувствителни лични данни. Sensata, която има над $4 милиарда годишни приходи и обслужва критични сектори като автомобилостроене, отбранителна индустрия и аерокосмическа техника, е от стратегическо значение за множество вериги за доставки.

Инцидентът подчертава необходимостта от засилена киберсигурност в индустриалния сектор, особено когато става въпрос за защита на лични данни и бизнес критични системи.