Утечка данных ACLA в 2025 году (затронуто 169 626 человек)

Согласно официальному уведомлению ACLA, в ходе расследования были обнаружены сведения, указывающие на то, что неизвестное лицо могло получить доступ к сети и скачать определённые файлы без разрешения. Проверка затронутых данных завершилась 27 апреля 2026 года.

В записи HHS OCR организация, являющаяся поставщиком медицинских услуг в штате Теннесси, число затронутых людей, 169 626, и дата подачи сообщения, 23 июня 2026 года, относятся к одному событию. Независимые публикации о безопасности в здравоохранении подтверждают хронологию и категории данных, о которых сообщалось.

После обнаружения необычной активности в сети 1 декабря ACLA приняла меры по защите своих систем. Расследование показало, что неизвестное лицо могло получить доступ к сети и скачать определённые файлы.

В общедоступных источниках не раскрываются время начала доступа, его продолжительность, использованный способ или уязвимость, а также личность виновника. Поэтому инцидент не связывают с какой-либо группировкой, использующей программы-вымогатели, или конкретной техникой атаки без подтверждающих данных.

Состав затронутых сведений мог различаться для разных людей и включать имена, даты рождения, номера социального страхования и идентификационные номера налогоплательщиков. В официальном уведомлении говорится, что указанные категории данных различались от человека к человеку.

Медицинские сведения могли включать даты оказания услуг, имена или названия поставщиков медицинских услуг, информацию о психическом или физическом состоянии, подробности лечения или процедур, диагнозы и клинические данные, истории болезни, номера счетов пациентов и номера медицинских карт. Адреса электронной почты и пароли не входят в подтверждённый перечень затронутых данных.

Номер социального страхования или идентификационный номер налогоплательщика в сочетании с именем и датой рождения может повысить риск кражи личности, подачи мошеннических заявок на открытие счетов и налогового мошенничества. Поскольку эти идентификаторы трудно изменить, может быть целесообразно отслеживать возможные злоупотребления в течение длительного времени.

Человек, знающий реальную дату оказания услуги, поставщика медицинских услуг, диагноз или подробности лечения, может составить убедительное сообщение от имени ACLA, больницы или страховой компании. Точные медицинские сведения не доказывают, что отправитель действительно уполномочен действовать от их имени.

ACLA работала со сторонними специалистами по кибербезопасности, чтобы защитить сеть и определить масштаб инцидента. Организация также сообщила, что внедрила дополнительные меры защиты, направленные на снижение риска повторения подобного события.

23 июня 2026 года людям, которых мог затронуть инцидент, были отправлены уведомления по почте. Получателям, отвечавшим условиям программы, предложили бесплатные услуги по защите от кражи личности через Epiq. В официальном уведомлении говорится, что ACLA не было известно о неправомерном использовании данных, связанном с инцидентом.

Если вы получили уведомление, регулярно проверяйте кредитные отчёты, финансовые счета и запросы на открытие новых счетов на наличие незнакомой вам активности. О подозрительных операциях или счетах следует сообщать в соответствующую финансовую организацию, а при необходимости, в компетентные органы.

Также проверяйте медицинские счета и пояснения страховой компании: обращайте внимание на незнакомые услуги, поставщиков медицинских услуг или требования о страховых выплатах. Не сообщайте идентификационный номер, пароль, платёжные реквизиты или код подтверждения в ответ на неожиданное сообщение якобы от ACLA или другой медицинской организации.