Утечка данных Baltimore Medical System

Обнаружив подозрительную активность в сети, организация начала расследование с привлечением сторонних специалистов по кибербезопасности. Расследование установило, что постороннее лицо получило несанкционированный доступ к отдельным системам и скопировало файлы в период со 2 по 20 июля 2025 года.

Baltimore Medical System опубликовала уведомление в интернете 26 сентября 2025 года, сообщила об инциденте федеральным правоохранительным органам и продолжила проверку затронутых файлов. В общедоступных документах не указано, каким способом был получен первоначальный доступ и кто стоял за инцидентом.

Согласно официальному уведомлению, состав потенциально затронутой информации различался в зависимости от человека и мог включать имена, даты рождения, медицинские сведения и другие демографические данные.

Поскольку на момент публикации уведомления проверка файлов ещё продолжалась, не следует считать, что все перечисленные категории данных были затронуты у каждого человека. Официальный перечень не подтверждает, что инцидент затронул номера социального страхования, сведения о финансовых счетах, номера медицинских страховых полисов, пароли или другие дополнительные категории данных.

На официальном портале Министерства здравоохранения и социальных служб США, где публикуются сведения об утечках данных, указано, что пострадал 501 человек. Поскольку организация ещё уточняла масштаб инцидента, опубликованную цифру следует считать подтверждённой нижней границей числа пострадавших.

Получателям уведомлений следует ориентироваться на сведения о затронутых данных в своих письмах и проверять выписки о страховых выплатах и медицинские записи на наличие незнакомых услуг, поставщиков медицинских услуг или начислений.

В уведомлении организация рекомендует следить за выписками по счетам и кредитными отчётами, чтобы выявлять необычную активность. Неожиданные сообщения, в которых используется название Baltimore Medical System, следует проверять по независимым источникам, а дополнительные меры выбирать исходя из того, какие данные указаны в личном уведомлении получателя.