Утечка данных Aldrich Pediatric Dentistry в 2026 году
Утечка данных Aldrich Pediatric Dentistry в 2026 году была связана со взломом учётной записи электронной почты сотрудника в результате фишинговой атаки 16 января 2026 года.
Типы раскрытых данных
Чувствительные: 27- Информация о лечении
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Адреса электронной почты
- Номера телефонов
- Даты оказания услуг
Об этой утечке
По сообщению клиники, она узнала об инциденте 24 февраля, приняла меры для защиты учётной записи и прекратила доступ злоумышленника.
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало это событие как инцидент, связанный со взломом/информационными технологиями и затронувший электронную почту, и сообщило о 5 900 затронутых лицах.
Подтверждённая хронология инцидента
Согласно официальному уведомлению, учётная запись сотрудника была взломана 16 января 2026 года. Клиника узнала об инциденте 24 февраля, потребовала сменить пароли и внедрила дополнительные меры защиты от будущих попыток фишинга.
Клиника сообщает, что не обнаружила доказательств того, что злоумышленник искал сведения о пациентах или получил доступ к этим сведениям в учётной записи. В общедоступных документах не описывается фишинговое сообщение и не указывается, кто стоял за атакой.
Какие сведения могли быть затронуты?
В учётной записи электронной почты содержались имена, адреса, адреса электронной почты, номера телефонов, даты оказания услуг, сведения о процедурах и страховании. В официальном уведомлении прямо указано, что сведения о пациентах не включали номера социального страхования или номера финансовых счетов.
Сведения о медицинских услугах и страховании могут сделать мошенническое сообщение более убедительным, если в нём упоминается реальная запись на приём или оплата. В ответ на неожиданное сообщение получателям не следует предоставлять дополнительные сведения о здоровье, пароль, код подтверждения или платёжные реквизиты.
Общее число затронутых лиц, 5 900
В записи HHS указано, что инцидент затронул 5 900 человек. Общедоступные документы не содержат разбивки по категориям данных, поэтому это общее число не означает, что у всех были затронуты одни и те же сведения.
Что следует делать затронутым лицам?
Получателям уведомления следует проверять свои учётные записи в медицинских сервисах, заявления на страховое возмещение и выписки с пояснениями по страховым выплатам на предмет незнакомых операций или услуг. Если что-то кажется подозрительным, свяжитесь со страховой компанией или медицинской организацией через проверенный канал связи, а не по ссылке из сообщения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
