[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3et37trq86bsv":3,"$fw7igil53q0dw":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a675019210a72e3a19ed834","AllerVieHealth2025","Утечка данных AllerVie Health в 2025 году","allervie-health-2025","allervie.com","2025-10-24T00:00:00.000Z","2026-07-27T12:33:29.052Z","2026-10-10T02:37:08.841Z","AllerVie Health consumer notice, HHS\u002FOCR report, and Massachusetts Attorney General filing","https:\u002F\u002Fwww.allervie.com\u002Fwp-content\u002Fuploads\u002FAllerVie-Health-Website-Notice-Final88.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2025-2173-allervie-health\u002Fdownload",80521,"known",null,"people","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49],"Names","Social Security numbers","Driver’s license or state identification numbers","\u003Cp>\u003Cstrong>Утечка данных AllerVie Health в 2025 году\u003C\u002Fstrong> связана с тем, что 2 ноября 2025 года организация, оказывающая помощь в области аллергологии и иммунологии, обнаружила необычную активность в своей сети. Было установлено, что с 24 октября по 3 ноября произошёл несанкционированный доступ к ограниченному объёму информации. Уведомление также касается людей, предоставивших информацию некоторым клиникам в штате Огайо.\u003C\u002Fp>\n\u003Cp>На официальном портале Управления по гражданским правам HHS, посвящённом утечкам данных, указано 80 521 пострадавшее лицо. Событие классифицировано как взлом сетевого сервера\u002FIT-инцидент. Число пострадавших лиц или записей, опубликованное в официальном источнике, отражает заявленный масштаб инцидента. Это не означает, что каждая из раскрытых категорий данных была затронута у каждого человека.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных AllerVie Health?\u003C\u002Fh2>\n\u003Cp>Основной источник, письмо AllerVie Health потребителям от 22 декабря 2025 года. Оно подтверждает обнаружение инцидента 2 ноября, период несанкционированного доступа с 24 октября по 3 ноября, результаты проверки данных от 24 ноября, сброс паролей и уведомление правоохранительных органов, предоставление услуг Cyberscout на 24 месяца, а также номер линии помощи 833-877-1419.\u003C\u002Fp>\n\u003Cp>Второй источник, официальная запись HHS\u002FOCR от 23 декабря 2025 года, в которой указано 80 521 пострадавшее лицо. Документы генеральных прокуроров штатов Массачусетс и Нью-Гэмпшир независимо подтверждают сведения из уведомления потребителям и то, что инцидент затронул имена, номера социального страхования, а также номера водительских удостоверений или удостоверений личности, выданных штатом. Имя или название злоумышленника, указанное во вторичном источнике, не приводится, поскольку уведомление организации его не подтверждает.\u003C\u002Fp>\n\u003Ch2>Что произошло с 24 октября по 3 ноября 2025 года?\u003C\u002Fh2>\n\u003Cp>AllerVie обнаружила необычную активность в своей сети 2 ноября и немедленно начала расследование. Проверка установила, что с 24 октября по 3 ноября происходил несанкционированный доступ к ограниченному объёму информации. Организация изучила содержимое данных, чтобы определить их типы и людей, к которым они относились, и завершила эту работу 24 ноября.\u003C\u002Fp>\n\u003Cp>В опубликованном письме не объясняется, как произошло первоначальное проникновение, какая учётная запись или уязвимость была использована, установлено ли достоверно, что информация была похищена, и кто стоял за инцидентом. Поэтому эта запись опирается на подтверждённый несанкционированный доступ к сети и не представляет утверждения о программе-вымогателе или злоумышленнике со сторонней страницы как официальные выводы организации.\u003C\u002Fp>\n\u003Ch2>Какие идентификационные данные были затронуты?\u003C\u002Fh2>\n\u003Cp>В документах, поданных в органы штатов, перечислены поля, набор которых различался в зависимости от человека: имена, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом. В опубликованном образце письма поле с данными конкретного получателя скрыто.\u003C\u002Fp>\n\u003Cp>Имя в сочетании с SSN и номером государственного удостоверения личности может повысить риск выдачи себя за другого человека, открытия новых счетов на его имя и более убедительного фишинга. Получатель уведомления может рассмотреть возможность отслеживания кредитных отчётов, установки предупреждения о мошенничестве или заморозки кредитной истории, а также проверки изменений адреса и открытия новых счетов. В этой записи не предполагается, что у каждого человека были затронуты все перечисленные поля.\u003C\u002Fp>\n\u003Ch2>Как оценивать связь инцидента с медицинской сферой?\u003C\u002Fh2>\n\u003Cp>Инцидент затронул сеть медицинской организации и был заявлен в HHS как связанный с защищаемой медицинской информацией. Однако в опубликованном образце письма не указаны конкретные виды медицинских данных, например диагнозы, лечение, лекарства, страховые данные или номера медицинских карт. Поэтому эти категории данных не добавляются без подтверждающих сведений.\u003C\u002Fp>\n\u003Cp>Тот, кто знает о связи человека с клиникой AllerVie, может составить поддельное сообщение о записи на приём, результатах, счёте или лечении. Получателям уведомления следует проверять неожиданные сообщения, связанные с медицинской помощью, по известному номеру телефона клиники или через портал для пациентов. Сообщение не становится подлинным лишь потому, что в нём указано настоящее название клиники или имя человека.\u003C\u002Fp>\n\u003Ch2>Как следует понимать число 80 521?\u003C\u002Fh2>\n\u003Cp>Число 80 521 обозначает количество пострадавших, о котором сообщили в HHS\u002FOCR, и используется как актуальное официальное общее число пострадавших по всей стране. Этот официальный итог отражает заявленный масштаб инцидента; он не означает, что каждая из раскрытых категорий данных была затронута у каждого человека. Чтобы подтвердить, какие именно данные конкретного человека были затронуты, следует обратиться к полученному им уведомлению.\u003C\u002Fp>\n\u003Cp>Число жителей, указанное в сообщениях штатов Массачусетс, Нью-Гэмпшир, Род-Айленд и других штатов, входит в это общенациональное число и не прибавляется к нему повторно. Названные в письме клиники Springdale, Kenwood, West Chester, Clifton и Anderson относятся к тому же инциденту AllerVie и не выделяются в отдельные дублирующие записи об утечке.\u003C\u002Fp>\n\u003Ch2>Как отреагировала AllerVie и что следует делать получателям уведомлений?\u003C\u002Fh2>\n\u003Cp>AllerVie сообщила, что сбросила пароли, уведомила правоохранительные органы, провела тщательное расследование и пересмотрела политики и процедуры защиты данных. Организация обеспечила 24 месяца бесплатного кредитного мониторинга и защиты от кражи личности через Cyberscout; согласно образцу письма, получателям отводится 90 дней с даты письма для регистрации.\u003C\u002Fp>\n\u003Cp>Получателю следует ориентироваться на поля, перечисленные в его собственном письме. Если были затронуты SSN или данные государственного удостоверения личности, стоит рассмотреть возможность заморозки кредитной истории, установки предупреждения о мошенничестве и отслеживания открытия новых счетов. Официальная линия 833-877-1419 работает по будням с 8:00 утра до 8:00 вечера по восточному времени. Не сообщайте пароль, полный SSN или одноразовый код и не совершайте платежи в ответ на неожиданное сообщение.\u003C\u002Fp>","Утечка данных AllerVie Health в 2025 году (80,5 Тысяча Затронутые люди)","Утечка данных AllerVie Health в 2025 году. Сообщается о следующем количестве: 80,5 тысяча человек. Данные, о которых сообщается: Имена, Номера социального…","\u002Fuploads\u002Flogo\u002Fallervie_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"AllerVie Health","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":21,"affectedCountStatus":83},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":21,"affectedCountStatus":83},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]