Lühidalt: EY klientide maksudokumendid olid 2026. aasta märtsi ja aprilli vahel ohustatud kompromiteeritud tugiteenuse piletisüsteemi juurdepääsu tõttu; mõjutatud klientide täpne arv jääb ebaselgeks.
Audiitorühing Ernst & Young (EY) teavitab kliente turvaintsidendist: tundmatud ründajad said 28. märtsi ja 12. aprilli 2026 vahel juurdepääsu välise teenusepakkuja hallatud IT-teenushaldusplatvormile ning laadisid alla mitmeid dokumente, mis sisaldasid klientide maksuandmeid.
IT-teenushaldusplatvormi kasutab EY oma IT-personali toetamiseks, kes abistab meeskondi klientide maksualaste tööde tegemisel. Tugipiletid võivad sisaldada maksuinfoga dokumente. 23. aprillil 2026 avastas EY platvormil ebatavalist tegevust. Volitamata juurdepääs oli toimunud 28. märtsi ja 12. aprilli 2026 vahel.
Lekkinud andmete hulka kuuluvad isiku- ja finantsandmed, mida kasutati maksudeklaratsioonide koostamisel või mis sisaldusid neis. EY ei ole avaldanud täpset mõjutatud klientide arvu ega selgitanud, kas intsident piirdus üksnes USA-ga või puudutab ka teisi riike. Lekkinud andmekategooriad on saajate lõikes erinevad.
Pärast intsidendi avastamist 23. aprillil algatas EY sisemine infoturbemeeskond juurdluse ning kaasas sõltumatu küberturbeettevõtte. Volitamata juurdepääs peatati ja süsteemid kindlustati. Teavitati USA föderaalseid õiguskaitseasutusi. EY andmetel puuduvad seni tõendid andmete kuritarvitamise või edasise levitamise kohta ning ükski lunavara- või väljapressimisrühmitus ei ole rünnakut enda nimele võtnud.
EY pakub mõjutatud klientidele Experiani kaudu 24 kuu jooksul tasuta identiteedi jälgimise teenust. Registreeruda tuleb hiljemalt 31. oktoobriks 2026. EY-l töötab kogu maailmas ligikaudu 406 000 inimest ning ettevõtte ülemaailmne käive eelmisel majandusaastal oli 53,2 miljardit USA dollarit.
Allikas: www.it-daily.net · Avaldatud 20. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.