Утечка данных Apex Spine & Neurosurgery в 2025 году

23 декабря 2025 года Apex Spine & Neurosurgery узнала, что кто-то получил доступ к части её сети и установил компьютерный вирус, заблокировавший файлы. Расследование установило, что файлы были скопированы 9 декабря. Организация обновила публичное уведомление 5 февраля 2026 года, а запись HHS датирована 6 февраля 2026 года.

Состав сведений может различаться для разных людей. В уведомлении перечислены имена, адреса, номера телефонов, даты рождения, номера социального страхования, номера водительских удостоверений или паспортов, другие государственные идентификаторы, места и даты оказания медицинских услуг, сведения о лечении, состоянии здоровья, диагнозах, назначенных лекарствах и истории болезни, назначенных лечащих врачах, номера финансовых счетов без кодов безопасности и паролей доступа, идентификаторы медицинского страхования и номера лицевых счетов пациентов. Платформа электронных медицинских карт находилась в отдельной сетевой среде и не была затронута.

Организация сообщает, что безопасно восстановила работу сети и начала расследование инцидента и проверку файлов. На момент публикации уведомления проверка файлов ещё продолжалась. Персональные уведомления планировалось отправить по почте после того, как проверка выявит затронутых лиц. Организация также оценивает технические меры и свои практики аудита кибербезопасности.

Получателям уведомлений следует проверять операции по финансовым счетам, кредитные отчёты, заявления на выплаты по медицинской страховке и выписки с разъяснениями страховых выплат, обращая внимание на незнакомые операции или услуги. Люди, чьи номера социального страхования или сведения из государственных удостоверений личности были затронуты, могут, исходя из своих обстоятельств, рассмотреть возможность бесплатного размещения предупреждения о мошенничестве в кредитном отчёте или заморозки кредитного отчёта.