[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fzu6yox3e9e71":3,"$f3ixzkqj5qbx9w":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a6f7803d7e8c10185506373","AestoHealth2025","Утечка данных Aesto Health в 2025 году","aesto-health-2025","aestohealth.com","2025-12-02T00:00:00.000Z","2026-08-02T17:01:55.604Z","2026-10-09T21:59:36.689Z","Unauthorized cloud access","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-627513",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-627495","https:\u002F\u002Fclassactionu.org\u002Fcurrent-data-breaches\u002Fstanislaus-county-health-services-agency\u002F",null,"not_disclosed","people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47],"Names","Protected health information","\u003Cp>\u003Cstrong>Утечка данных Aesto Health в 2025 году\u003C\u002Fstrong> затронула ограниченную часть среды Amazon Web Services, которую использовал этот поставщик услуг миграции и архивирования медицинских данных. Установленный период несанкционированного доступа: 2–18 декабря 2025 года; компания обнаружила инцидент примерно 18 декабря.\u003C\u002Fp>\u003Cp>После технического расследования и изучения документов Aesto 26 мая 2026 года подтвердила, что часть защищаемой медицинской информации могла быть просмотрена или получена посторонними. Общее число затронутых людей не раскрывалось. В уведомлениях сообщалось, что доказательств неправомерного использования этих сведений не было.\u003C\u002Fp>\u003Ch2>Что произошло?\u003C\u002Fh2>\u003Cp>Инцидент затронул ограниченную часть облачной инфраструктуры, в которой Aesto хранила медицинские данные. Компания привлекла внешних специалистов по кибербезопасности и провела ручную проверку, чтобы определить, какие файлы могли быть затронуты.\u003C\u002Fp>\u003Cp>Уведомления, выпущенные для Stanislaus County Health Services Agency и Everside Health, описывают один и тот же инцидент в Aesto. Разные даты уведомления медицинских организаций не доказывают, что имели место отдельные атаки; эта запись посвящена только одному инциденту у поставщика услуг.\u003C\u002Fp>\u003Ch2>Какие сведения могли быть затронуты?\u003C\u002Fh2>\u003Cp>Уведомления подтверждают, что были затронуты полные имена людей и защищаемая медицинская информация, связанная с оказанной им помощью. Aesto указывает, что набор полей в файлах мог различаться в зависимости от человека и медицинской организации.\u003C\u002Fp>\u003Cp>В опубликованных шаблонах вместо конкретных персональных данных оставлены поля-заполнители. Поэтому номера социального страхования, даты рождения, страховые номера, банковские сведения, пароли и диагнозы нельзя представлять как подтверждённые категории данных, затронутых в рамках всего инцидента.\u003C\u002Fp>\u003Ch2>Риски подмены личности в сфере медицинских услуг и нарушения конфиденциальности\u003C\u002Fh2>\u003Cp>Имя в сочетании со сведениями о медицинской помощи может сделать более убедительными поддельные сообщения о записи на приём, счетах, страховке, результатах лабораторных исследований или портале пациента. Раскрытие медицинской информации также может создать долгосрочный риск для конфиденциальности.\u003C\u002Fp>\u003Cp>Отсутствие известных случаев неправомерного использования на момент уведомления не исключает рисков в будущем. Неожиданные сообщения по медицинским вопросам, необъяснимые операции по страховке и записи об услугах, которые человек не получал, следует внимательно проверять.\u003C\u002Fp>\u003Ch2>Что стоит проверить сейчас\u003C\u002Fh2>\u003Cp>Люди, которых затронул инцидент, могут проверить страховые документы с пояснениями о покрытии расходов, историю действий на портале пациента и счета от медицинских организаций. Незнакомую услугу или заявление на страховую выплату следует проверить напрямую у медицинской организации и страховщика через известный вам канал связи.\u003C\u002Fp>\u003Cp>Не переходите по неожиданным ссылкам в сообщениях, отправители которых представляются Aesto или медицинской организацией и запрашивают персональные данные, оплату, пароль или код подтверждения. Проверьте подлинность сообщения, позвонив по номеру с официального сайта или воспользовавшись уже существующим порталом пациента.\u003C\u002Fp>\u003Ch2>Границы инцидента: аккаунты и системы\u003C\u002Fh2>\u003Cp>Инцидент произошёл в облачной среде Aesto; само по себе это уведомление не свидетельствует о компрометации сетей Stanislaus County, Everside Health или других медицинских организаций. Оно также не подтверждает утечку пароля от электронной почты или портала пациента.\u003C\u002Fp>\u003Cp>Тем не менее уникальные пароли, многофакторная аутентификация и проверка активных сеансов могут повысить безопасность портала пациента и электронной почты. Решение о смене паролей следует принимать исходя из требований безопасности аккаунтов, а не из неподтверждённого утверждения об утечке учётных данных.\u003C\u002Fp>\u003Ch2>Долгосрочная защита\u003C\u002Fh2>\u003Cp>Получатели уведомлений могут сохранять письма, подозрительные счета и страховые выписки, а также периодически перепроверять свои медицинские записи. Исправление ошибок, связанных с подменой личности в медицинских документах, может занять время, поэтому полезно сохранять подтверждающие документы с самого начала.\u003C\u002Fp>\u003Cp>Если вы обнаружите незнакомую медицинскую запись или заявление на страховую выплату, оспорьте их в письменном виде, обратившись в медицинскую организацию и к страховщику, защитите соответствующие аккаунты и при необходимости подайте официальные заявления. Проверка запросов конфиденциальных сведений через второй канал связи снижает долгосрочные риски.\u003C\u002Fp>","2–18 декабря 2025 года был получен доступ к среде Aesto в AWS. Возможно, затронуты имена и защищаемые медицинские данные, хранимые для медорганизаций.","\u002Fuploads\u002Flogo\u002Faesto-health-2025.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":57,"websiteCheckedAt":12},"Aesto Health","Technology","United States","","active",{"success":4,"breaches":59},[60,68,75,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":67},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,"known",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":67},"splitvpn-2026","Утечка данных SplitVPN в 2026 году","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":19,"affectedCountStatus":20},"brinks-home-2026","Утечка данных Brinks Home в 2026 году","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":19,"affectedCountStatus":20},"hugging-face-2026","Нарушение безопасности Hugging Face в 2026 году","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]