Утечка данных в Anchorage Neighborhood Health Center в 2025 году

Основной источник, уведомление об инциденте с данными, опубликованное на собственном домене ANHC. В PDF непосредственно описаны преступная кибератака, определение масштаба инцидента 10 октября, возможные типы затронутых данных, предложение кредитного мониторинга Experian на срок не менее 12 месяцев, меры по усилению кибербезопасности и линия помощи 1-844-976-2439.

Второй источник, официальная запись HHS/OCR от 19 ноября, в которой указаны 70 555 человек. Страница инцидента на общедоступный источник сведений об утечке независимо сопоставляет сведения об этом же событии, ссылаясь на уведомление организации, общее число в федеральном реестре и публикации в нескольких штатах. Непроверенные сведения о количестве людей, полях данных и заявлениях злоумышленников не считаются частью публично заявленного масштаба инцидента.

В официальном тексте ANHC не указана точная дата первого доступа. В нём говорится, что в ходе масштабного расследования организация примерно 10 октября установила: инцидент мог затронуть защищённую медицинскую информацию (PHI) или персональные идентифицирующие данные (PII) определённых людей.

19 ноября в записи HHS, дата подачи сообщения на федеральный портал, а не начало инцидента. Более поздние даты публикации и обновления страницы общедоступный источник сведений об утечке относятся к процессу подготовки и обновления её материалов. В уведомлении организации не указаны период доступа, способ первоначального проникновения, личность злоумышленника и точное время возможного получения данных; здесь предположения об этом не делаются.

Согласно официальному уведомлению, инцидент мог затронуть имена, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом, сведения о медицинском лечении и медицинском страховании. Формулировка «и/или» означает, что набор затронутых данных мог различаться у разных людей; не следует предполагать, что каждое поле присутствовало в записи каждого человека.

В документе сведения о лечении и страховании не разделены на более конкретные поля: диагнозы, лекарства, процедуры, полисы или номера заявлений на страховое возмещение. Подтверждено, что несанкционированный доступ или получение данных могли иметь место, однако в записи не утверждается, что каждое поле было просмотрено или использовано неправомерно.

70 555, это количество затронутых лиц, опубликованное на портале HHS/OCR, а не число файлов, документов или строк, указанное злоумышленниками. Опубликованное официальным источником количество затронутых лиц или записей отражает заявленный масштаб инцидента. Это не означает, что каждая из перечисленных категорий данных относилась к каждому человеку.

Количество местных жителей, указанное в уведомлениях генеральных прокуроров штатов, входит в общенациональное общее число. Эти значения не прибавляются к 70 555, поскольку это привело бы к повторному учёту одних и тех же людей.

Имя в сочетании с датой рождения, SSN и номером государственного удостоверения личности может повысить риск выдачи себя за другого человека, подачи мошеннических заявок на кредит и персонализированного фишинга. Сведения о лечении и медицинском страховании могут использоваться для попыток мошеннического получения услуг, подачи заявлений на страховое возмещение или выставления счетов. Возможное раскрытие данных не доказывает, что они были использованы неправомерно, но может служить основанием для длительного мониторинга.

Вам следует проверять уведомления о покрытии расходов по медицинскому страхованию, а также кредитные отчёты и финансовые счета. Если вам незнакомы сведения о лечении, поставщике медицинских услуг или платеже, проверьте их напрямую у страховщика и медицинской организации. В ответ на неожиданные обращения от имени ANHC не следует сообщать полный номер SSN, номер удостоверения личности, пароль, платёжные данные или одноразовый код.

ANHC сообщил, что при участии сторонних специалистов защитил системы, провёл проверку масштаба инцидента и после него внедрил ряд мер по усилению кибербезопасности. Потенциально затронутым лицам предложили бесплатный кредитный мониторинг Experian и сопутствующие услуги на срок не менее 12 месяцев. Условия подключения и перечень затронутых данных каждому человеку следует уточнять по собственному уведомлению.

Задать вопросы или выяснить, могли ли вы быть затронуты, можно по телефону 1-844-976-2439 в будние дни с 06:00 до 18:00 по тихоокеанскому времени. Получатели уведомлений могут подключить кредитный мониторинг, при необходимости рассмотреть возможность установки предупреждения о мошенничестве или бесплатной блокировки доступа к кредитной истории и незамедлительно сообщать о подозрительных финансовых операциях или действиях, связанных с медицинскими услугами, в соответствующую организацию. Если появилось подозрительное сообщение или событие в аккаунте, его следует проверить через актуальный официальный канал связи организации, не используя ссылки из сообщения. Если индивидуальное письмо-уведомление доступно, оно служит основным источником сведений о том, какие данные конкретного человека были затронуты и какие меры защиты ему предложены.