Утечка данных в Boston Children's Health Physicians (затронуто 909 469 человек)
Утечка данных в Boston Children's Health Physicians в 2024 году произошла после инцидента безопасности у поставщика ИТ-услуг ATSG и привела к несанкционированному доступу к сети BCHP и выводу файлов за её пределы.
Типы раскрытых данных
Чувствительные: 39- Номера медицинских карт
- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Водительские удостоверения
- Сведения о выставлении счетов
Об этой утечке
По заявлению BCHP, поставщик сообщил о необычной активности 6 сентября 2024 года, а 10 сентября организация обнаружила несанкционированную активность в собственной сети.
Boston Children's Health Physicians, многопрофильная медицинская группа, оказывающая первичную и специализированную педиатрическую помощь в штатах Нью-Йорк и Коннектикут. Позднее ATSG стала XTIUM.
Когда произошла утечка?
Согласно хронологии BCHP, поставщик ИТ-услуг сообщил о необычной активности в своих системах 6 сентября 2024 года. 10 сентября посторонняя сторона воспользовалась доступом поставщика, чтобы проникнуть в ограниченные сегменты сети BCHP и вывести оттуда файлы. Рассылка индивидуальных уведомлений началась примерно 4 октября 2024 года.
Какие сведения могли быть затронуты?
В зависимости от конкретного человека файлы могли содержать имена, номера социального страхования, адреса, даты рождения, номера водительских удостоверений, номера медицинских карт, сведения о медицинском страховании, платёжные сведения и ограниченные сведения о лечении. Не у каждого человека были затронуты все перечисленные категории данных. BCHP заявила, что её система электронных медицинских карт не пострадала.
Сколько человек пострадало?
В отчёте ATSG, поданном в Министерство здравоохранения и социальных служб США, говорится о защищённой медицинской информации 909 469 пациентов. В сообщениях о судебном иске и соглашении об урегулировании фигурируют примерно 918 000 человек с учётом данных сотрудников; в этой записи каталога используется число пациентов, указанное в отчёте для регулятора.
Какие меры приняла организация?
BCHP заявила, что в качестве защитной меры отключила системы, провела компьютерно-криминалистическое расследование и усилила мониторинг и меры безопасности. Людям, чьи номера социального страхования или водительских удостоверений были затронуты, организация предложила бесплатный мониторинг кредитной истории.
Что следует делать пострадавшим?
Если вы получили уведомление, проверяйте кредитные отчёты, расшифровки выплат по медицинской страховке и медицинские счета на наличие незнакомых вам операций. Если были затронуты ваши сведения о социальном страховании или водительском удостоверении, вы также можете рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях