Кадровый гигант Manpower стал жертвой масштабной утечки данных: пострадало почти 145 тысяч пользователей
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Международная компания Manpower, одна из крупнейших в сфере подбора персонала, официально сообщила о серьёзном киберинциденте, произошедшем в конце 2024 года. В результате взлома в руки злоумышленников могли попасть персональные данные 144 189 человек.
Информация о случившемся была представлена в офис Генерального прокурора штата Мэн (США), где Manpower обязан был описать детали инцидента, действия по его устранению и шаги для защиты пострадавших от возможных повторных атак. В официальной документации отмечено, что 20 января 2025 года компания начала расследование из-за сбоя в IT-инфраструктуре. Следствие показало, что с 29 декабря 2024 года по 12 января 2025 года неизвестные получили несанкционированный доступ к корпоративной сети и имели возможность получить определённые файлы, где, возможно, хранилась личная информация граждан.
Компания сообщила, что 28 июля 2025 года филиал Manpower в Лансинге оповестил пользователей — их данные затронуты этим инцидентом. Кроме общей информации о количестве пострадавших, Manpower не раскрывает ни информацию о злоумышленниках, ни точные виды украденных данных.
Тем временем профильный IT-ресурс BleepingComputer выяснил: за атакой стоит RansomHub, известная группа вымогателей и киберпреступников. На своём сайте злоумышленники заявили, что скачали у Manpower около 500 гигабайт информации: от клиентских баз с паспортами, ИНН и адресами до переписки, финансовых отчётов и договоров о конфиденциальности.
Позже угрозы с сайта исчезли, что обычно говорит о выплате выкупа — но официального подтверждения этого, разумеется, нет. Для защиты клиентов жертвам предложили бесплатный мониторинг кредитной истории и защиту от кражи личных данных через компанию Equifax.
PEREC.RU
Вот снова: крупная компания хлопает глазами, злоумышленники делают кассу, пострадавшие получают "пробничек" защиты. Manpower — бренд, давно считающий людей ресурсом. Относится к своим контактам примерно так же, как к Excel-таблице — ничего личного, только поток данных.
RansomHub — звёзды теневого рынка, вновь нашли дырку. Объём скачанного — 500 гигабайт, параметры — всё, что только можно сдать: паспорта, адреса, договора, финансы. Известия об этом появились не сразу: формально узнаем только после того, как шантаж уже состоялся. Корпоративный стандарт реакции — молчание вроде "расследуем, заботимся, применяем меры", никакой конкретики.
Гипербола следующего уровня: в ответ на потерю гигабайтов приватной информации — месячный кредит на защиту от Equifax. Спокойствие клиентов — в порядке самосудьи, деньги — туда, куда скажут вымогатели. Система работает — если у вас талант к фатализму. Все довольны, кроме тех, чьи данные утекают при каждом чихе админа.
