Инцидент с данными электронной почты Averhealth/Avertest (2025-2026)

Averhealth выявила необычную активность 20 января и защитила среду. Проверка охватывает период до 21 января, однако это не означает, что следует предполагать сохранение доступа до этой даты.

HHS OCR сообщает, что инцидент затронул 9 909 человек. Это число людей, указанное в уведомлении для регулятора, а не количество электронных писем или строк в локальном наборе данных. Оно также не доказывает, что все поля присутствовали в данных каждого человека. 6 мая организация установила, что к файлам могли получить доступ либо завладеть ими, и направила уведомления примерно 2 июля. Локальный импорт персональных данных или данных о здоровье не выполняется.

Состав полей различается для разных людей. Перечень включает имена, даты рождения, водительские удостоверения, электронные подписи, SSNs, сведения о том, является ли человек несовершеннолетним, данные учётных записей пациентов, клиническую информацию или сведения о диагнозах, номера страховых полисов, медицинские расходы, даты оказания услуг, истории болезни, сведения о поставщиках медицинских услуг, номера медицинских записей, сведения о лечении или процедурах, а также о состоянии психического или физического здоровья. Данные карт и банковских счетов исключены.

Уведомление не подтверждает личность человека, его статус пациента или клиента Averhealth либо Avertest, прохождение тестирования на употребление психоактивных веществ, нахождение под судебным надзором, участие в программе лечения, несовершеннолетие, наличие диагноза, результат теста или связь с поставщиком медицинских услуг. Оно также не подтверждает одновременное наличие нескольких полей в данных одного человека или неправомерное использование данных. Какие именно сведения конкретного человека затронуты, определяется письмом, адресованным этому человеку.