Утечка данных Bell Ambulance в 2025 году

На официальной странице Bell Ambulance, посвящённой инциденту, указаны дата его обнаружения, факт несанкционированного доступа к сети, категории данных, которые могли быть затронуты, и меры, принятые компанией. В записи HHS OCR организация указана как поставщик медицинских услуг, а событие отнесено к категории «Взлом/IT-инцидент» с участием сетевого сервера.

Письмо потребителям от января 2026 года, представленное в офис генерального прокурора штата Массачусетс, также содержит сведения об этом инциденте Bell Ambulance и обновлённом порядке уведомления. Указанные в записи HHS 237 830 человек, это опубликованное общее число затронутых лиц; если прибавить к нему отдельные показатели по жителям штатов, одни и те же люди могут быть учтены несколько раз.

Обнаружив несанкционированную активность в своей компьютерной сети, Bell привлекла сторонних специалистов по компьютерной криминалистике для выяснения характера и масштаба инцидента. Расследование подтвердило, что постороннее лицо получило доступ к данным в сети.

В публичном уведомлении компании не раскрываются даты первого и последнего доступа нарушителя, использованный способ или личность ответственного за произошедшее. Поэтому 13 февраля следует считать датой обнаружения инцидента компанией Bell, а не подтверждённой датой первого доступа.

В официальном уведомлении говорится, что имена и фамилии могли содержаться вместе с датами рождения, номерами социального страхования, номерами водительских удостоверений, данными финансовых счетов, медицинскими сведениями или сведениями о медицинском страховании.

Набор сведений различался для каждого человека, поэтому не следует считать, что весь перечень относится ко всем 237 830 людям. Пароли, содержимое электронной почты и данные платёжных карт не включены в этот перечень, поскольку уведомление не содержит отдельного подтверждения того, что эти категории были затронуты.

Номер социального страхования, дата рождения или номер водительского удостоверения в сочетании с именем могут использоваться для кражи личности, мошеннического открытия счетов и мошенничества с налогами или кредитами. Данные финансовых счетов также могут повысить риск несанкционированных операций и целенаправленных попыток выдать себя за банк.

Медицинские сведения и данные медицинского страхования могут использоваться для подачи фиктивных требований об оплате услуг, страхового мошенничества или создания убедительных фишинговых сообщений на тему здоровья. Даже точные сведения о пациенте или его страховке не доказывают, что отправителю сообщения можно доверять.

Компания сообщает, что защитила сеть, сбросила пароли, приняла меры для защиты аккаунтов и провела полное расследование. Bell также отправила почтовые уведомления людям, которых удалось идентифицировать.

В письме от января 2026 года получателям, отвечающим условиям программы, предлагался мониторинг кредитной истории через IDX в течение 24 месяцев. Крайним сроком регистрации было указано 15 апреля 2026 года. Поскольку эта дата уже прошла, доступные сейчас варианты поддержки следует уточнять по полученному напрямую письму или через официальную линию помощи Bell по этому инциденту.

Получателям уведомлений следует регулярно проверять кредитные отчёты, операции по финансовым счетам и отчёты медицинской страховой компании о покрытии расходов, обращая внимание на незнакомые счета, операции или услуги. О подозрительной активности следует сообщать через проверенный канал связи соответствующему финансовому учреждению, страховой организации или поставщику медицинских услуг.

Не сообщайте номер социального страхования, данные счёта, пароль или код подтверждения при неожиданном звонке или в ответ на неожиданное сообщение. Может быть целесообразно бесплатно установить запрет на доступ к кредитной истории или отметку о риске мошенничества. Ссылки для получения помощи следует открывать на официальных сайтах, найденных самостоятельно, а не переходить по ним из сообщения.