Маркиз: Группа злоумышленников, использующих программы-вымогатели, украла данные 672 тысяч человек в результате кибератаки.

[zender]

Компания Marquis, поставщик финансовых услуг из Техаса, на этой неделе сообщила, что в августе 2025 года группа злоумышленников, занимавшихся кибератаками с использованием программ-вымогателей, похитила данные более 670 000 человек, а также нарушила работу 74 банков по всей территории США.


Компания предоставляет услуги в области цифрового маркетинга, анализа данных, соблюдения нормативных требований и CRM-систем более чем 700 банкам, кредитным союзам и ипотечным кредиторам по всей территории Соединенных Штатов.


В уведомлениях об утечке данных, поданных в офисы генерального прокурора США в начале декабря, компания Marquis сообщила, что 14 августа 2025 года подверглась атаке программы-вымогателя после того, как злоумышленники взломали межсетевой экран SonicWall.


После взлома сети злоумышленники похитили широкий спектр личной и финансовой информации, включая имена, даты рождения, адреса, номера телефонов, номера социального страхования, идентификационные номера налогоплательщиков и информацию о финансовых счетах пострадавших лиц, не используя коды безопасности или доступа.


«Инцидент затронул только системы Marquis и не повлиял на системы наших клиентов», — говорится в уведомлении о нарушении безопасности данных, разосланном на этой неделе 672 075 пострадавшим.

«Наш клиент проверил затронутые файлы 10 декабря 2025 года, после чего приступил к проверке и идентификации лиц, чья информация могла пострадать в результате инцидента, и максимально оперативно принял меры для получения актуальной информации об адресах почтовой переписки этих лиц».


В январе Маркиз объяснил атаку программ-вымогателей нарушением безопасности, о котором сообщила компания SonicWall 17 сентября, предупредив клиентов о необходимости сбросить учетные данные в своих аккаунтах MySonicWall .

Заявление маркиза от января (BleepingComputer)

В то время компания SonicWall заявила, что инцидент затронул лишь около 5% ее клиентов, использующих облачную службу резервного копирования, и предупредила, что злоумышленники могут получить учетные данные и токены доступа, что значительно упростит взлом межсетевых экранов пострадавших клиентов.

В ходе расследования, проведенного компанией Mandiant в связи с сентябрьской атакой, также были обнаружены доказательства, связывающие инцидент с хакерской группой, спонсируемой государством .


В феврале Маркиз подал иск против SonicWall , обвинив компанию, занимающуюся кибербезопасностью, в грубой халатности и введении в заблуждение, что, по его утверждению, привело к атаке программ-вымогателей на системы финтех-компании в августе 2025 года.


«В результате действий SonicWall компания Marquis понесла и продолжает нести убытки: потерю клиентов, ущерб деловой репутации, упущенные возможности для бизнеса, снижение выручки и прибыли, а также существенное уменьшение стоимости предприятия», — отметила компания Marquis в своем иске .


Компания также отметила, что защищается от более чем 36 коллективных исков потребителей, связанных с кибератакой в августе 2025 года и последующей утечкой данных, и требует денежной компенсации, возмещения убытков, участия в выплатах по любым судебным решениям в рамках соответствующих коллективных исков, оплаты услуг адвокатов и средств правовой защиты.