Утечка данных Aesto Health в 2025 году

Инцидент затронул ограниченную часть облачной инфраструктуры, в которой Aesto хранила медицинские данные. Компания привлекла внешних специалистов по кибербезопасности и провела ручную проверку, чтобы определить, какие файлы могли быть затронуты.

Уведомления, выпущенные для Stanislaus County Health Services Agency и Everside Health, описывают один и тот же инцидент в Aesto. Разные даты уведомления медицинских организаций не доказывают, что имели место отдельные атаки; эта запись посвящена только одному инциденту у поставщика услуг.

Уведомления подтверждают, что были затронуты полные имена людей и защищаемая медицинская информация, связанная с оказанной им помощью. Aesto указывает, что набор полей в файлах мог различаться в зависимости от человека и медицинской организации.

В опубликованных шаблонах вместо конкретных персональных данных оставлены поля-заполнители. Поэтому номера социального страхования, даты рождения, страховые номера, банковские сведения, пароли и диагнозы нельзя представлять как подтверждённые категории данных, затронутых в рамках всего инцидента.

Имя в сочетании со сведениями о медицинской помощи может сделать более убедительными поддельные сообщения о записи на приём, счетах, страховке, результатах лабораторных исследований или портале пациента. Раскрытие медицинской информации также может создать долгосрочный риск для конфиденциальности.

Отсутствие известных случаев неправомерного использования на момент уведомления не исключает рисков в будущем. Неожиданные сообщения по медицинским вопросам, необъяснимые операции по страховке и записи об услугах, которые человек не получал, следует внимательно проверять.

Люди, которых затронул инцидент, могут проверить страховые документы с пояснениями о покрытии расходов, историю действий на портале пациента и счета от медицинских организаций. Незнакомую услугу или заявление на страховую выплату следует проверить напрямую у медицинской организации и страховщика через известный вам канал связи.

Не переходите по неожиданным ссылкам в сообщениях, отправители которых представляются Aesto или медицинской организацией и запрашивают персональные данные, оплату, пароль или код подтверждения. Проверьте подлинность сообщения, позвонив по номеру с официального сайта или воспользовавшись уже существующим порталом пациента.

Инцидент произошёл в облачной среде Aesto; само по себе это уведомление не свидетельствует о компрометации сетей Stanislaus County, Everside Health или других медицинских организаций. Оно также не подтверждает утечку пароля от электронной почты или портала пациента.

Тем не менее уникальные пароли, многофакторная аутентификация и проверка активных сеансов могут повысить безопасность портала пациента и электронной почты. Решение о смене паролей следует принимать исходя из требований безопасности аккаунтов, а не из неподтверждённого утверждения об утечке учётных данных.

Получатели уведомлений могут сохранять письма, подозрительные счета и страховые выписки, а также периодически перепроверять свои медицинские записи. Исправление ошибок, связанных с подменой личности в медицинских документах, может занять время, поэтому полезно сохранять подтверждающие документы с самого начала.

Если вы обнаружите незнакомую медицинскую запись или заявление на страховую выплату, оспорьте их в письменном виде, обратившись в медицинскую организацию и к страховщику, защитите соответствующие аккаунты и при необходимости подайте официальные заявления. Проверка запросов конфиденциальных сведений через второй канал связи снижает долгосрочные риски.