Утечка данных Allegheny Health Network (затронуты 292 773 человека)
Утечка данных Allegheny Health Network Home Care в 2024 году произошла в результате несанкционированного доступа к системам, размещённым у IntraSystems для служб AHN, занимающихся медицинским оборудованием для домашнего использования и инфузионной терапией на дому.
Типы раскрытых данных
Чувствительные: 49- Сведения о медицинском страховании
- Медицинская информация
- Сведения о рецептах
- Medical device information
- Имена
- Даты рождения
- Адреса местонахождения
- Номера социального обеспечения
- Сведения о финансовых счетах
Об этой утечке
По заявлению AHN, злоумышленник получил часть сведений о пациентах, хранившихся в этих системах.
Allegheny Health Network управляет больницами и амбулаторными учреждениями в западной части Пенсильвании. Этот инцидент был связан именно с системами, размещёнными у поставщика услуг и обеспечивавшими работу дочерних подразделений AHN, Home Medical Equipment и Home Infusion.
Когда произошла утечка?
Согласно официальному сообщению AHN, несанкционированный доступ начался 11 октября 2024 года. AHN узнала об инциденте 19 ноября 2024 года и опубликовала уведомление 17 января 2025 года.
Какие сведения могли быть затронуты?
В зависимости от конкретного человека могли быть затронуты имена, даты рождения, адреса, номера социального страхования, номера финансовых счетов без кодов доступа, идентификационные номера медицинского страхования и другие страховые сведения. Также могли быть затронуты диагнозы, сведения о поставщиках медицинских услуг, лечении и процедурах, даты оказания услуг, сведения о рецептах и серийные номера медицинских устройств. Не все категории данных относились к каждому человеку.
Сколько человек затронула утечка?
На портале утечек данных Министерства здравоохранения и социальных служб США указано, что инцидент затронул 292 773 человека. В сообщении AHN точное общее число не приводилось, а в независимых публикациях оно было округлено примерно до 293 000. В этой записи используется точное число, указанное регулятором.
Какие меры приняла организация?
AHN сообщила, что прекратила несанкционированный доступ, отключила затронутые системы, изолировала их от других систем и уведомила правоохранительные органы. Людям, затронутым утечкой, предложили бесплатные услуги по защите от мошеннического использования персональных данных и мониторингу кредитной истории.
Что следует делать людям, затронутым утечкой?
Получателям уведомления следует проверять кредитные отчёты, операции по банковским счетам, разъяснения страховой компании о покрытии медицинских услуг и счета за медицинские услуги на предмет неизвестных им операций. Тем, чьи номера социального страхования были затронуты, также стоит рассмотреть возможность заморозки кредитной истории или установки предупреждения о возможном мошенничестве.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
