Утечка данных Acadian Ambulance (2024)

Acadian обнаружила подозрительную активность 21 июня, изолировала системы и начала анализ инцидента методами цифровой криминалистики.

В записи HHS OCR указано 2 896 985 затронутых человек. Это число людей, указанное в уведомлении для регулятора, а не количество доступных для поиска адресов электронной почты или строк в наборе данных. Оно также не доказывает, что все поля присутствовали вместе для каждого человека. Локальный импорт данных об отдельных лицах не выполнялся.

Официально подтверждённые категории данных включают имена, почтовые адреса, даты рождения, номера социального страхования и медицинскую информацию; их состав различается в зависимости от человека. Организация не подтвердила, что сведения о платёжных картах, банковских счетах, пароли и более широкий перечень данных, о котором заявлял злоумышленник, входили в общий состав затронутых данных. Утверждения о 10 миллионах записей и выкупе в размере $7 миллионов также выходят за рамки подтверждённых сведений.

Этот инцидент не подтверждает, что тот или иной человек был пациентом или сотрудником Acadian, получил конкретную услугу скорой помощи, имел определённое заболевание, что все поля его данных присутствовали вместе или что его данные использовались неправомерно. Получателям индивидуальных уведомлений следует опираться на собственные письма, чтобы определить объём затронутых данных и актуальные условия защиты.