Утечка данных Alabama Ophthalmology Associates в 2025 году

В официальном уведомлении Alabama Ophthalmology Associates об инциденте указаны период несанкционированного доступа, дата обнаружения, категории данных, к которым был получен доступ, и порядок уведомления пострадавших. Организация сообщает, что 30 января 2025 года обнаружила необычную активность в сети и начала расследование с участием независимых специалистов по цифровой криминалистике.

В записи HHS OCR эта же организация указана как поставщик медицинских услуг, приведено общее число затронутых людей: 131 576, а событие отнесено к категории «Взлом/IT-инцидент» с участием настольного компьютера и сетевого сервера. Это число не означает, что для каждого человека были доступны все перечисленные виды данных.

Обнаружив необычную активность в сети 30 января, AOA приняла меры для защиты своей сети и приступила к выяснению характера и масштаба инцидента. Расследование установило, что с 22 по 30 января неустановленное лицо без разрешения получило доступ к некоторым сведениям и завладело ими.

Организация провела всестороннюю проверку, чтобы определить, какие сведения и какие люди были затронуты. Эта работа завершилась 19 марта 2025 года. С 7 апреля 2025 года началась отправка уведомлений людям, для которых удалось определить адресные данные.

Согласно официальному уведомлению, набор сведений различался в зависимости от человека и мог включать имена, даты рождения, номера социального страхования, данные медицинского страхования, сведения о лечении, номера медицинских карт и информацию об истории болезни.

Не следует считать, что полный список категорий относится ко всем 131 576 людям. Адреса электронной почты, пароли, номера водительских удостоверений, банковские счета и платёжные карты не включены в перечень, поскольку официальное уведомление не подтверждает, что эти данные были затронуты.

Имя, дата рождения и номер социального страхования в совокупности могут использоваться для кражи личности, мошеннического открытия счетов, подачи заявок на кредит или налогового мошенничества. Эти сведения также могут сделать неожиданные запросы на подтверждение личности более убедительными.

Данные медицинского страхования, сведения о лечении, номера медицинских карт и информация об истории болезни могут использоваться для выставления фиктивных счетов за медицинские услуги, страхового мошенничества или в сообщениях от имени медицинской организации. Знание реальных медицинских сведений не доказывает подлинность отправителя.

AOA сообщает, что защитила свою сеть, привлекла независимых специалистов по цифровой криминалистике и реагированию на инциденты и проверила затронутые данные, чтобы определить масштаб утечки. Организация также открыла колл-центр с бесплатным номером для ответов на вопросы.

В официальном уведомлении не указаны злоумышленник, способ первоначального доступа или техническая уязвимость; событие также не описывается как атака с использованием программы-вымогателя. Поэтому неподтверждённые утверждения о злоумышленнике и способе атаки не включены в эту запись.

Если вы получили уведомление, регулярно проверяйте кредитные отчёты и операции по финансовым счетам, обращая внимание на незнакомые счета или транзакции. При необходимости рассмотрите возможность бесплатной заморозки кредитной истории или установки предупреждения о мошенничестве. О подозрительной активности следует сообщать соответствующей финансовой организации и компетентным органам.

Неожиданные записи в медицинских картах, разъяснениях по страховым выплатам или заявлениях на страховое возмещение следует проверять напрямую у медицинской организации или страховщика. Не сообщайте номер социального страхования, пароль или код подтверждения в ответ на неожиданный звонок или сообщение.