[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f34pi4yymtm57v":3,"$f8ta0dpckr7bo":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a668fc405863014b5b881e2","AdaptHealth2026","Утечка данных AdaptHealth в 2026 году","adapthealth-2026","adapthealth.com","2026-06-15T00:00:00.000Z","2026-07-26T22:52:52.210Z","2026-10-09T19:28:39.028Z","Social engineering","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F1725255\u002F000110465926080297\u002Fahco-20260627x8k.htm",[15,17],"https:\u002F\u002Fwww.medtechdive.com\u002Fnews\u002Fadapthealth-discloses-patient-data-was-stolen-in-cyberattack\u002F824590\u002F",null,"not_disclosed","people","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47],"Personally identifiable information","Protected health information","Insurance billing password files","\u003Cp>\u003Cstrong>Утечка данных AdaptHealth в 2026 году\u003C\u002Fstrong>, инцидент, о котором поставщик оборудования для медицинской помощи на дому сообщил Комиссии по ценным бумагам и биржам США: после несанкционированного доступа к облачным бизнес-приложениям были похищены данные пациентов. AdaptHealth подтвердила, что похищенные материалы включали некоторые персональные идентифицирующие сведения, защищённую медицинскую информацию пациентов и хранившиеся в системах файлы с паролями, связанные с выставлением счетов страховым компаниям.\u003C\u002Fp>\n\u003Cp>Основной официальный источник, форма 8-K, поданная 2 июля 2026 года. Издание MedTech Dive изучило документ и подтвердило, что с помощью социальной инженерии был скомпрометирован сеанс стороннего подрядчика, что позволило получить доступ к приложениям для работы с данными пациентов и хранения документов. Поскольку расследование ещё не было завершено, компания не перечислила все поля с персональными данными и не указала объём похищенной информации. В этой записи приведены только основные категории, подтверждённые в поданном документе.\u003C\u002Fp>\n\u003Ch2>Подтверждённые типы данных\u003C\u002Fh2>\n\u003Cp>AdaptHealth подтвердила три основные категории: персональные идентифицирующие сведения, защищённую медицинскую информацию и хранившиеся файлы с паролями, связанные с выставлением счетов страховым компаниям. PII и PHI, широкие категории; компания пока не сообщила, какие именно поля присутствовали в данных, например имена, даты рождения, адреса, диагнозы, назначения лекарств или номера страховых полисов.\u003C\u002Fp>\n\u003Cp>Компания отдельно заявила, что не собирает номера социального страхования в затронутой системе и не хранит сведения о банковских счетах или платёжных картах в соответствующих системах. Номера социального страхования (SSNs), кредитные карты, банковские счета и платёжные данные не указаны среди скомпрометированных категорий. Хотя связь файлов с паролями с выставлением счетов страховым компаниям была подтверждена, AdaptHealth не раскрыла их формат, наличие шифрования, актуальность или число аккаунтов, к которым они относились.\u003C\u002Fp>\n\u003Ch2>Метод атаки и системы, к которым получили доступ\u003C\u002Fh2>\n\u003Cp>Согласно документу, поданному в SEC, атака началась с социальной инженерии, в результате которой был скомпрометирован пользовательский сеанс стороннего подрядчика. Это описание не подтверждает ни эксплуатацию уязвимости программного обеспечения, ни компрометацию всей сети AdaptHealth. Злоумышленник получил доступ к некоторым облачным бизнес-приложениям, однако компания не сообщила, был ли первоначальный доступ получен с помощью электронной почты, телефонного звонка, поддельной страницы входа или другого метода социальной инженерии.\u003C\u002Fp>\n\u003Cp>Среда, к которой был получен доступ, включала внутренние системы работы с данными пациентов, платформы хранения документов и некоторые внешние порталы электронных медицинских карт. Этот перечень не доказывает, что с каждой платформы были похищены все записи. AdaptHealth сообщила, что продолжает определять объём затронутых наборов данных.\u003C\u002Fp>\n\u003Ch2>Хронология инцидента\u003C\u002Fh2>\n\u003Cp>15 июня 2026 года злоумышленник уведомил AdaptHealth о том, что из её систем были похищены данные. 27 июня компания признала инцидент существенным из-за характера и потенциального объёма данных, оказавшихся под угрозой, а 2 июля подала форму 8-K. Точная дата первоначального доступа и продолжительность скомпрометированного сеанса не раскрывались.\u003C\u002Fp>\n\u003Cp>Оценка существенности указывает на то, что возможный объём данных мог быть значительным, но в поданном документе не указано число людей, файлов или записей. Организация не опубликовала поддающееся проверке общее число пострадавших или затронутых записей. Отсутствие раскрытых данных о количестве не означает, что инцидент не имел последствий; оно означает, что общедоступные источники не позволяют установить достоверное общее число. Если позднее в уведомлениях пациентам или документах органов, регулирующих здравоохранение, появится достоверная цифра, её можно будет внести в запись. На данном этапе указание на то, что число неизвестно, наиболее точный и осторожный вариант.\u003C\u002Fp>\n\u003Ch2>Реакция AdaptHealth\u003C\u002Fh2>\n\u003Cp>После обнаружения атаки AdaptHealth отключила скомпрометированный аккаунт пользователя, сбросила затронутые учётные данные и внедрила дополнительные меры контроля доступа. Компания сообщила, что инцидент был локализован, внешние специалисты по цифровой криминалистике помогают в продолжающемся расследовании, а для снижения риска распространения похищенных данных были приняты меры. Это конкретные действия, о которых сообщила компания; неподтверждённые документами технические изменения в запись не добавляются.\u003C\u002Fp>\n\u003Cp>На дату подачи документа инцидент не оказал существенного влияния на деятельность AdaptHealth и не привёл к перебоям в обслуживании пациентов. Тем не менее компания заявила, что пока не может определить все последствия, связанные с реагированием на инцидент, юридическими и регуляторными вопросами, уведомлениями и влиянием на пациентов, а также все репутационные и финансовые последствия. Страхование киберрисков может покрыть некоторые убытки, но оно не устраняет последствий кражи информации для конфиденциальности и безопасности аккаунтов.\u003C\u002Fp>\n\u003Ch2>Пациенты и безопасность аккаунтов: риски\u003C\u002Fh2>\n\u003Cp>Защищённая медицинская информация относится к чувствительным данным, поскольку может раскрывать сведения об обращении человека за медицинской помощью или о его здоровье. Файлы с паролями, связанные с выставлением счетов страховым компаниям, могут создавать риск доступа к аккаунтам или мошенничества, если их содержимое актуально и может быть восстановлено. Поскольку конкретные поля не были раскрыты, не следует считать, что у всех пациентов утекли одни и те же сведения. Риск нужно оценивать по конкретным данным, перечисленным в уведомлении, которое впоследствии получит каждый человек.\u003C\u002Fp>\n\u003Cp>Пациентам, получившим уведомления, следует самостоятельно проверять подлинность неожиданных счетов, ссылок для входа на порталы, уведомлений о сбросе паролей и запросов на подтверждение медицинских сведений, отправленных от имени AdaptHealth или страховой компании. Если вы используете один и тот же или похожие пароли в нескольких аккаунтах, смените их в других аккаунтах и включите многофакторную аутентификацию там, где она доступна. Отсутствие SSNs и данных платёжных карт в затронутых системах не устраняет рисков фишинга и нарушения конфиденциальности медицинских сведений.\u003C\u002Fp>\n\u003Ch2>Как следует трактовать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Организация не опубликовала поддающееся проверке общее число пострадавших или затронутых записей. Отсутствие раскрытых данных о количестве не означает, что инцидент не имел последствий; оно означает, что общедоступные источники не позволяют установить достоверное общее число. Общее число пациентов AdaptHealth, объёмы продаж оборудования и клиентские базы партнёров не определяют масштаб утечки. Указанные категории данных, это широкие категории, похищение которых подтверждено в документе, поданном в SEC, а не свидетельство того, что каждая запись содержала все поля.\u003C\u002Fp>\n\u003Cp>Подтверждено, что с помощью социальной инженерии был скомпрометирован сеанс стороннего подрядчика, что позволило похитить PII, PHI и файлы с паролями для выставления счетов страховым компаниям из некоторых облачных приложений AdaptHealth и порталов электронных медицинских карт. Инцидент был локализован, и о существенных перебоях в обслуживании не сообщалось. При этом число пострадавших и конкретный состав полей данных по-прежнему уточняются в ходе расследования.\u003C\u002Fp>","Утечка данных AdaptHealth в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Сведения, позволяющие…","\u002Fuploads\u002Flogo\u002Fadapthealth_com.png",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"AdaptHealth Corp.","Healthcare","United States","",{"success":4,"breaches":58},[59,67,75,81],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":66},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,"known",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":74},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":18,"affectedCountStatus":19},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":18,"affectedCountStatus":19},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]