Утечка данных Archer Health в 2025 году

Основной источник, «Уведомление об инциденте, связанном с конфиденциальностью данных», опубликованное на собственном сайте Archer Health. В нем указана дата 7 сентября, описан несанкционированный доступ к серверу стороннего поставщика и отмечено, что системы Archer не были затронуты. Также в уведомлении перечислены данные, которые могли быть затронуты, описаны мониторинг использования персональных данных и прекращение сотрудничества с поставщиком, указан номер линии помощи 833-779-5787.

Второй источник, официальная запись HHS/OCR от 6 ноября, в которой указаны 4 285 человек. Страница инцидента на общедоступный источник сведений об утечке связывает уведомление той же организации с общим числом, указанным HHS.

7 сентября Archer узнала, что у поставщика ИТ-услуг, обслуживавшего некоторые используемые ею системы, произошел киберинцидент. Постороннее лицо получило несанкционированный доступ к серверу поставщика, где хранились данные пациентов. По заявлению Archer, после получения этой информации организация начала расследование с участием специалистов по кибербезопасности и приняла меры для локализации инцидента и защиты данных пациентов.

Организация не раскрывает дату первого доступа постороннего лица, продолжительность доступа или технический способ его получения. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам. 6 ноября начался этап уведомления: пациентам стали рассылать письма, а в HHS был направлен отчет.

В официальном уведомлении прямо сказано, что инцидент не затронул собственные системы или сети Archer Health. Затронутой средой был сервер стороннего поставщика ИТ-услуг. Это различие важно для понимания технического источника утечки медицинских данных, о которой сообщалось от имени Archer.

В уведомлении не говорится, что сеть Archer была скомпрометирована или что ее системы были зашифрованы. Archer сообщила об инциденте у поставщика, поскольку он затронул данные пациентов, связанные с ее услугами.

Согласно результатам расследования Archer, содержимое файлов различалось в зависимости от человека, но могло включать имя, дату рождения, номер социального страхования и ограниченные медицинские сведения о полученной пациентом помощи. Не следует считать, что все перечисленные данные присутствовали у каждого человека или что вся информация была использована неправомерно.

Индивидуальные письма, основной источник сведений о том, какие данные были связаны с конкретным пациентом. Не сообщайте дополнительные конфиденциальные сведения в ответ на неожиданное сообщение, даже если в нем упоминается этот инцидент.

4 285, число затронутых лиц, опубликованное на портале HHS/OCR, а не количество файлов, строк данных или учетных записей поставщика. Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из перечисленных категорий данных относилась к каждому человеку.

В уведомлении организации общее число не указано, поэтому официальный итог берется из записи федерального регулятора. Если тот же инцидент у поставщика приводит к отдельным уведомлениям для других клиентов, указанные в них числа нельзя прибавлять к общему числу Archer без подтверждающих данных. Событие у каждого клиента следует оценивать отдельно, исходя из масштаба, указанного в официальных регуляторных сведениях о нем.

Archer заявила, что прекратила сотрудничество со сторонним поставщиком и усилила меры контроля безопасности поставщиков и мониторинга. Пациентам, чьи номера социального страхования могли быть затронуты, предложили бесплатный мониторинг использования персональных данных. Организация также рекомендует проверять выписки по медицинским услугам на наличие начислений за услуги, которые пациент не получал.

Бесплатная телефонная линия 833-779-5787 работает по будням с 06:00 до 18:00 по тихоокеанскому времени. Получателям следует проверить в своих письмах условия подключения к мониторингу, просмотреть выписки по медицинским услугам и уточнить сведения о незнакомых услугах у медицинской организации или страховщика. Не сообщайте полный номер социального страхования (SSN), пароль или одноразовый код. Если вы получили подозрительное сообщение или заметили подозрительное событие в аккаунте, проверьте его через действующий официальный канал связи организации, не переходя по ссылкам из сообщения. Если у вас есть индивидуальное письмо с уведомлением, оно служит основным источником сведений о том, какие именно ваши данные были затронуты и какие меры защиты вам предложены. Даты и категории данных следует трактовать только в пределах того, что подтверждается открытыми источниками; нераскрытые подробности нельзя считать подтвержденными. Регулярная проверка кредитных и финансовых счетов, а также учетных записей в медицинских сервисах может помочь своевременно выявить возможное неправомерное использование данных.