Агентство по кибербезопасности и защите инфраструктуры США (CISA) 28 октября 2026 года подтвердило, что начало официальное расследование взлома облачного провайдера Corevault со штаб-квартирой в Колумбусе, штат Огайо. По предварительным данным самой компании, атака затронула 2,4 млн аккаунтов в 9 300 организациях — от муниципальных больниц до небольших банков Среднего Запада. Первым о расследовании сообщил CBS News.
Инцидент обнаружили 26 октября около 03:40 по восточному времени: злоумышленники получили доступ к внутренней системе управления ключами API и в течение примерно девяти часов выгружали данные клиентов. Corevault отключила 3 из 14 дата-центров, сбросила все активные токены и разослала уведомления клиентам в течение 36 часов. Генеральный директор компании Мэриэл Хейз на брифинге признала, что двухфакторная аутентификация для служебных учётных записей была включена лишь у 61% сотрудников инженерного блока.
CISA выпустила экстренное предупреждение и рекомендовала клиентам провайдера сменить пароли и проверить журналы доступа за период с 20 по 27 октября; ФБР подключилось к расследованию, а комитет Сената по внутренней безопасности запросил закрытый брифинг на следующей неделе. Corevault пообещала пострадавшим год бесплатного кредитного мониторинга и наняла внешнего аудитора.
По оценке аналитиков, опрошенных CBS News, средний ущерб от подобного инцидента в 2026 году составляет около $4,9 млн, а нынешний случай стал уже одиннадцатым крупным взломом облачного провайдера в США с января. Акции материнской компании Corevault Holdings на утренних торгах 29 октября потеряли 8,3%.