[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1v7uuayp0ny6q":3,"$fw10nx2k4hn7x":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a67638fce7a4eb6c1808711","ArcherHealth2025","Утечка данных Archer Health в 2025 году","archer-health-2025","archerhealthinc.com","2025-09-07T00:00:00.000Z","2026-07-27T13:56:31.394Z","2026-10-09T23:29:51.931Z","Archer Health official notice, HHS\u002FOCR report, and independent incident reporting","https:\u002F\u002Farcherhealthinc.com\u002Fnotice-of-data-privacy-incident\u002F",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",4285,"known",null,"people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49],"Names","Dates of birth","Social Security numbers","Limited medical information","\u003Cp>\u003Cstrong>Утечка данных Archer Health в 2025 году\u003C\u002Fstrong>, киберинцидент на сервере стороннего поставщика ИТ-услуг, обслуживавшего некоторые системы, используемые этой медицинской организацией. Archer узнала об инциденте 7 сентября 2025 года. Постороннее лицо получило несанкционированный доступ к данным пациентов, хранившимся на сервере поставщика. Организация отдельно подчеркнула, что инцидент не затронул ее собственные системы и сети.\u003C\u002Fp>\n\u003Cp>Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из перечисленных категорий данных относилась к каждому человеку.\u003C\u002Fp>\n\u003Ch2>Как был подтвержден инцидент в Archer Health?\u003C\u002Fh2>\n\u003Cp>Основной источник, «Уведомление об инциденте, связанном с конфиденциальностью данных», опубликованное на собственном сайте Archer Health. В нем указана дата 7 сентября, описан несанкционированный доступ к серверу стороннего поставщика и отмечено, что системы Archer не были затронуты. Также в уведомлении перечислены данные, которые могли быть затронуты, описаны мониторинг использования персональных данных и прекращение сотрудничества с поставщиком, указан номер линии помощи 833-779-5787.\u003C\u002Fp>\n\u003Cp>Второй источник, официальная запись HHS\u002FOCR от 6 ноября, в которой указаны 4 285 человек. Страница инцидента на общедоступный источник сведений об утечке связывает уведомление той же организации с общим числом, указанным HHS.\u003C\u002Fp>\n\u003Ch2>Что произошло у стороннего поставщика?\u003C\u002Fh2>\n\u003Cp>7 сентября Archer узнала, что у поставщика ИТ-услуг, обслуживавшего некоторые используемые ею системы, произошел киберинцидент. Постороннее лицо получило несанкционированный доступ к серверу поставщика, где хранились данные пациентов. По заявлению Archer, после получения этой информации организация начала расследование с участием специалистов по кибербезопасности и приняла меры для локализации инцидента и защиты данных пациентов.\u003C\u002Fp>\n\u003Cp>Организация не раскрывает дату первого доступа постороннего лица, продолжительность доступа или технический способ его получения. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам. 6 ноября начался этап уведомления: пациентам стали рассылать письма, а в HHS был направлен отчет.\u003C\u002Fp>\n\u003Ch2>Были ли затронуты собственные системы Archer?\u003C\u002Fh2>\n\u003Cp>В официальном уведомлении прямо сказано, что инцидент не затронул собственные системы или сети Archer Health. Затронутой средой был сервер стороннего поставщика ИТ-услуг. Это различие важно для понимания технического источника утечки медицинских данных, о которой сообщалось от имени Archer.\u003C\u002Fp>\n\u003Cp>В уведомлении не говорится, что сеть Archer была скомпрометирована или что ее системы были зашифрованы. Archer сообщила об инциденте у поставщика, поскольку он затронул данные пациентов, связанные с ее услугами.\u003C\u002Fp>\n\u003Ch2>Какие данные могли быть затронуты?\u003C\u002Fh2>\n\u003Cp>Согласно результатам расследования Archer, содержимое файлов различалось в зависимости от человека, но могло включать имя, дату рождения, номер социального страхования и ограниченные медицинские сведения о полученной пациентом помощи. Не следует считать, что все перечисленные данные присутствовали у каждого человека или что вся информация была использована неправомерно.\u003C\u002Fp>\n\u003Cp>Индивидуальные письма, основной источник сведений о том, какие данные были связаны с конкретным пациентом. Не сообщайте дополнительные конфиденциальные сведения в ответ на неожиданное сообщение, даже если в нем упоминается этот инцидент.\u003C\u002Fp>\n\u003Ch2>Как следует понимать число затронутых лиц?\u003C\u002Fh2>\n\u003Cp>4 285, число затронутых лиц, опубликованное на портале HHS\u002FOCR, а не количество файлов, строк данных или учетных записей поставщика. Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из перечисленных категорий данных относилась к каждому человеку.\u003C\u002Fp>\n\u003Cp>В уведомлении организации общее число не указано, поэтому официальный итог берется из записи федерального регулятора. Если тот же инцидент у поставщика приводит к отдельным уведомлениям для других клиентов, указанные в них числа нельзя прибавлять к общему числу Archer без подтверждающих данных. Событие у каждого клиента следует оценивать отдельно, исходя из масштаба, указанного в официальных регуляторных сведениях о нем.\u003C\u002Fp>\n\u003Ch2>Что предприняла организация и что могут сделать получатели уведомлений?\u003C\u002Fh2>\n\u003Cp>Archer заявила, что прекратила сотрудничество со сторонним поставщиком и усилила меры контроля безопасности поставщиков и мониторинга. Пациентам, чьи номера социального страхования могли быть затронуты, предложили бесплатный мониторинг использования персональных данных. Организация также рекомендует проверять выписки по медицинским услугам на наличие начислений за услуги, которые пациент не получал.\u003C\u002Fp>\n\u003Cp>Бесплатная телефонная линия 833-779-5787 работает по будням с 06:00 до 18:00 по тихоокеанскому времени. Получателям следует проверить в своих письмах условия подключения к мониторингу, просмотреть выписки по медицинским услугам и уточнить сведения о незнакомых услугах у медицинской организации или страховщика. Не сообщайте полный номер социального страхования (SSN), пароль или одноразовый код. Если вы получили подозрительное сообщение или заметили подозрительное событие в аккаунте, проверьте его через действующий официальный канал связи организации, не переходя по ссылкам из сообщения. Если у вас есть индивидуальное письмо с уведомлением, оно служит основным источником сведений о том, какие именно ваши данные были затронуты и какие меры защиты вам предложены. Даты и категории данных следует трактовать только в пределах того, что подтверждается открытыми источниками; нераскрытые подробности нельзя считать подтвержденными. Регулярная проверка кредитных и финансовых счетов, а также учетных записей в медицинских сервисах может помочь своевременно выявить возможное неправомерное использование данных.\u003C\u002Fp>","Утечка данных Archer Health в 2025 году (4,3 Тысяча Затронутые люди)","Утечка данных Archer Health в 2025 году. Сообщается о следующем количестве: 4,3 тысяча человек. Данные, о которых сообщается: Имена, Даты рождения, Номера…","\u002Fuploads\u002Flogo\u002Farcherhealthinc_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Archer Health Inc.","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]