Инцидент безопасности в Absolute Dental в 2025 году
Инцидент безопасности в Absolute Dental в 2025 году был связан с несанкционированным доступом к некоторым системам с 19 февраля по 5 марта 2025 года.
Типы раскрытых данных
Чувствительные: 820- Сведения о здоровье
- История болезни
- Диагнозы
- Информация о лечении
- Сведения о медицинском страховании
- Номера медицинских карт
- Идентификаторы пациентов
- Защищаемая медицинская информация
- Имена
- Контактная информация
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- State ID numbers
- Номера паспортов
- Government-issued IDs
- Разъяснения страховых выплат
- Subset-only financial account information
- Subset-only payment card information
Об этой утечке
Организация заметила возможную проблему 26 февраля и завершила проверку файлов и данных 28 июля. По имеющимся сообщениям, затронуты 1 223 635 человек. Локального набора данных с возможностью поиска сведений по отдельным людям нет.
Состав затронутых данных различается у разных людей и может включать имена, контактные данные и адреса, даты рождения, номера социального страхования, водительские удостоверения или удостоверения личности, выданные штатом, паспорта или удостоверения личности, выданные государственными органами, сведения о здоровье, лечении, медицинском анамнезе и диагнозах, пояснения к страховым выплатам, данные медицинского страхования, номера медицинских карт и идентификаторы пациентов, а также защищённую медицинскую информацию. Сведения о финансовых счетах и платёжных картах могли быть затронуты лишь у соответствующей части людей; нельзя считать, что у каждого человека затронуты все двадцать категорий данных.
Число 1 223 635 не означает количество уникальных аккаунтов, данные которых утекли, скачанных файлов, людей, у которых затронуты все поля данных, или подтверждённых случаев неправомерного использования данных. Эта запись не позволяет установить личность человека или подтвердить, что он является пациентом Absolute Dental, имеет определённый диагноз или получает определённое лечение. Она также не подтверждает принадлежность финансового счёта или карты, совместное наличие полей данных, кражу личности в медицинской сфере или мошенничество.
Данные о здоровье, страховании, социальном страховании, документах, удостоверяющих личность, и финансах требуют максимально строгого соблюдения конфиденциальности при работе с ними. Указанные в собственном уведомлении меры защиты, касающиеся медицинских записей, страхования, кредитной истории и финансов, следует соблюдать только тем, кто получил уведомление напрямую или знает, что был затронут конкретный вид его конфиденциальных данных.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях