Утечка данных в Bayside Dental в 2026 году
Утечка данных в Bayside Dental в 2026 году связана с несанкционированным доступом к сети стоматологической клиники в Вашингтоне. Согласно официальному уведомлению клиники, этот доступ был выявлен примерно 5 января 2026 года.
Типы раскрытых данных
Чувствительные: 59- Сведения о медицинском страховании
- Сведения о застрахованных лицах по программам медицинского страхования
- Сведения о лечении
- Сведения о медицинской диагностике
- Номера пациентов
- Полные имена
- Даты рождения
- Номера социального обеспечения
- Даты оказания услуг
Об этой утечке
Расследование показало, что в тот день мог быть получен доступ к некоторым файлам либо они могли быть извлечены из системы. Возможный состав затронутых данных определили 13 марта.
Управление по гражданским правам Министерства здравоохранения и социальных служб США (HHS/OCR) классифицирует событие как взлом или ИТ-инцидент, связанный с сетевым сервером, и сообщает, что он затронул 10 216 человек. Это количество людей, а не файлов, к которым был получен доступ, или отдельных полей данных.
Какие сведения могли быть затронуты?
В официальном уведомлении перечислены имена, даты рождения, номера социального страхования, номера пациентов и даты оказания услуг. Также могли быть затронуты сведения о медицинском страховании и получателях услуг по программам медицинского страхования, о лечении и медицинской диагностике. В уведомлении говорится, что к файлам могли получить доступ либо извлечь их из системы; оно не подтверждает, что каждая категория данных относилась ко всем 10 216 людям или что каждое перечисленное поле было однозначно похищено. Пароли, данные платёжных карт и сведения о банковских счетах не входят в число раскрытых категорий.
Меры клиники и безопасные дальнейшие действия
Bayside Dental сообщила, что защитила сеть и провела расследование с привлечением внешних специалистов по кибербезопасности. На момент выпуска официального уведомления у клиники не было свидетельств того, что персональные данные использовались для финансового мошенничества или кражи личности. Получателям уведомления следует использовать адресованное им письмо как основной источник сведений о том, какие именно их данные могли быть затронуты и какие варианты защиты им доступны. Кредитные отчёты и выписки по медицинскому страхованию можно проверять на наличие незнакомых счетов, заявлений на страховые выплаты или услуг. Неожиданные сообщения от имени клиники следует проверять через её актуальный официальный канал связи, не переходя по ссылкам в сообщении.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях