⚠️ Взлом тикет-системы Ernst & Young: под угрозой налоговые данные клиентов Компания «большой четвёрки» подтвердила утечку через стороннюю платформу техподдержки, которой пользовались её ИТ-специалисты. По данным BleepingComputer, злоумышленник находился в системе с 28 марта по 12 апреля 2026 года и выгрузил документы из тикетов — в том числе файлы с личной и финансовой информацией для налоговых деклараций. Аномальную активность EY заметила лишь 23 апреля, через полторы недели после завершения доступа. Объём утечки и список затронутых стран не раскрыты; компания предложила пострадавшим два года мониторинга через Experian с дедлайном регистрации до 31 октября 2026. Ни одна группировка публично не взяла ответственность за инцидент. EY предлагает мониторинг кредитных историй там, где это не работает: в отличие от банковских данных, налоговые декларации с ИНН, доходами и аффилированными лицами не спрячешь за мониторингом бюро кредитных историй. Компрометация этих документов — ущерб без срока давности, готовый материал для целевого социального инжиниринга. #databreach #ErnstYoung #taxdata #thirdpartyrisk