LACMA розкрила персональні та медичні дані минулого року

Музей мистецтв округу Лос-Анджелес (LACMA) оголосив, що торішній витік даних призвів до розкриття інформації про клієнтів та співробітників.

Музей повідомляє, що 11 липня 2025 року було виявлено підозрілу активність у його системах, яка розпочалася за чотири дні до цього. Через місяць розслідування підтвердило, що мережу було скомпрометовано.

На той момент визначити тип викрадених даних не вдалося, а перші результати розслідування стали доступні наприкінці лютого 2026 року.

Більш ніж через рік після виявлення інциденту з витоком даних музей встановив, що зловмисник міг отримати доступ до наступної інформації:

Повне ім’я
Дата народження
Номер соціального страхування
Номер водійського посвідчення або посвідчення особи, виданого урядом
Часткові номери фінансових рахунків
Часткова інформація про платіжні картки
Інформація про медичне страхування
Медична інформація, така як ім’я постачальника медичних послуг, вид лікування, діагноз, дати лікування або місця лікування

LACMA заявляє, що повідомив правоохоронні органи про інцидент та надіслав індивідуальні повідомлення про витік даних постраждалим особам.

Одержувачам рекомендується стежити за своїми банківськими рахунками на предмет підозрілої активності, розглянути можливість накладення обмеження безпеки або попередження про шахрайство на свій кредитний файл, а також повідомляти про спроби крадіжки особистих даних до своїх фінансових установ та правоохоронних органів.

Листи містять інформацію про можливість безкоштовного однорічного обслуговування захисту від крадіжки особистих даних та шахрайства через Financial Shield. Термін реєстрації – 22 листопада.

Також було створено спеціальну телефонну лінію для підтримки та відповідей на запитання постраждалих осіб.

LACMA є одним із найбільших художніх музеїв на заході Сполучених Штатів, що зберігає близько 155 000 творів мистецтва, які охоплюють 6 000 років історії мистецтва. Щорічно музей відвідують понад мільйон відвідувачів.

BleepingComputer звернувся до LACMA із запитаннями щодо кількості постраждалих осіб та характеру атаки, але на момент публікації відповіді не отримав.

Після отримання дійсних облікових даних зловмисники блокуються лише в 37% випадків

Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Коли зловмисники використовують дійсні облікові дані, рівень запобігання різко знижується.

Звіт Blue Report 2026 вимірює захист техніка за технікою на основі 338 мільйонів симуляцій, проведених у виробничих середовищах клієнтів.