Turner Construction стала жертвою кібератаки: викрадено особисті дані співробітників
Будівельна компанія Turner Construction повідомила про масштабний витік даних, який торкнувся щонайменше 6 098 осіб. Зловмисники отримали доступ до конфіденційної інформації, включаючи номери соціального страхування, заробітну плату, дати народження та банківські реквізити для прямих виплат.
Розслідування, проведене компанією, встановило, що несанкціонований доступ до систем стався між 2 та 15 липня. Компанія підтвердила факт доступу до файлів, що містять особисту інформацію, 27 липня. Також існують припущення, що серед викрадених даних могли бути номер паспорта деяких осіб.
Відповідальність за кібератаку взяла на себе хакерська група Payouts King, яка відома своїми атаками з використанням програм-вимагачів. За даними ресурсу ClaimDEPOT, що відстежує судові процеси щодо колективних позовів, зловмисники стверджують, що викрали не лише особисті дані, а й інженерні документи, файли військових проєктів, контракти та угоди про нерозголошення.
У своєму офіційному коментарі Turner Construction заявила: “Після виявлення несанкціонованого доступу до певних систем, Turner залучила провідних сторонніх експертів з кібербезпеки та криміналістики для проведення розслідування. Вони продовжують детальний огляд залучених файлів. Ми повідомляємо постраждалих осіб та інші сторони за необхідності. Turner надає безкоштовні послуги зі захисту від крадіжки особистих даних”.
Компанія також підкреслила, що “конфіденційність, приватність та безпека інформації, яку ми зберігаємо, є одним з найвищих пріоритетів Turner. Ми продовжуватимемо підтримувати тих, хто постраждав від цього інциденту, та вдосконалюватимемо наші існуючі заходи безпеки”.
За інформацією ClaimDEPOT, Payouts King вперше опублікувала дані про невідомого жертву 24 липня, а 11 серпня ідентифікувала Turner. Група стверджує, що отримала 27,2 терабайти даних, використовуючи мережу Tor для приховування своєї локації та ідентичності.
Крім типів файлів, зазначених генеральним прокурором Каліфорнії, Payouts King заявила про доступ до документів, що підпадають під дію правил International Traffic in Arms Regulations (ITAR) – американського законодавства, яке регулює експорт та імпорт військових товарів, технологій та послуг.
Turner пропонує п’ятирічні послуги зі захисту особистих даних через компанії IDShield та IDX. Деякі повідомлення, подані до офісу генерального прокурора Каліфорнії, вказують на 18 листопада як крайній термін для реєстрації в програмі захисту.
Останнім часом декілька будівельних компаній стали цілями кіберзлочинців, як зазначалося в аналітичному звіті Google Threat Intelligence від 6 серпня.
Turner Construction є найбільшим підрядником у галузі за обсягом виручки, зосереджуючись на будівництві дата-центрів та передових технологічних об’єктів. Зростання сектору дата-центрів сприяло збільшенню обсягу незавершених контрактів компанії до 44,3 мільярда доларів на кінець 2025 року.
Кілька юридичних фірм вже оголосили про початок розслідувань інциденту з Turner, шукаючи позивачів для можливих колективних позовів.
За даними офісу генерального прокурора Вермонту, щонайменше 38 мешканців цього штату постраждали внаслідок витоку даних.