[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2mrqjr1i836qn":3,"$fb0l50ifypbgu":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":56,"seoTitle":8,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a6754ebda367b1d0e1a5250","BrevardSkinAndCancerCenter2025","Утечка данных Brevard Skin and Cancer Center в 2025 году","brevard-skin-and-cancer-center-2025","brevardskin.com","2025-09-28T00:00:00.000Z","2026-07-27T12:54:03.356Z","2026-10-10T01:56:56.716Z","Brevard public notice, HHS\u002FOCR report, and Massachusetts Attorney General consumer letter","https:\u002F\u002Fcdn.prod.website-files.com\u002F642f23e5f54b794300ac12a6\u002F6939a34ba97341f468b02680_w5UqLFZeRoYe-i6AwwPk4d_9gdhRcJaxJWuhx-be0bU.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2025-2133-brevard-skin-and-cancer-center\u002Fdownload",54570,"known",null,"people","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55],"Full names","Dates of birth","Home addresses","Social Security numbers","Phone numbers","Diagnosis and clinical information","Email addresses","Billing and claims information","Health conditions in FMLA forms","\u003Cp>\u003Cstrong>Утечка данных Brevard Skin and Cancer Center в 2025 году\u003C\u002Fstrong>, это инцидент с защищаемой медицинской и персональной информацией, который эта дерматологическая клиника во Флориде обнаружила 14 октября 2025 года. Расследование установило, что 28 сентября или примерно в это время третье лицо без разрешения получило доступ к некоторым системам хранения данных и вывело часть данных за их пределы.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных Brevard Skin and Cancer Center?\u003C\u002Fh2>\n\u003Cp>Основной источник сведений об инциденте, публичное уведомление Brevard о безопасности. Хотя исходная страница компании на момент проверки возвращала ошибку 404, сохранившийся PDF подтверждает обнаружение инцидента 14 октября, доступ примерно 28 сентября, категории данных, уведомление FBI и наличие линии поддержки IDX. В тексте прямо говорится, что часть данных была выведена за пределы систем.\u003C\u002Fp>\n\u003Cp>Второй источник, официальная запись HHS\u002FOCR, в которой указаны 54 570 человек. Письмо потребителям от 26 декабря, опубликованное генеральным прокурором Массачусетса, независимо подтверждает категории данных пациентов, даты инцидента и предоставление услуг IDX на 24 месяца. Официальные тексты не подтверждают имя злоумышленника или объём в 1,8 ТБ, поэтому эти утверждения из вторичных источников здесь не приводятся.\u003C\u002Fp>\n\u003Ch2>Что произошло в период примерно с 28 сентября по 14 октября 2025 года?\u003C\u002Fh2>\n\u003Cp>Обнаружив инцидент 14 октября, Brevard привлекла экспертов по кибербезопасности, приняла меры для его локализации и начала устранять последствия в своей электронной инфраструктуре. Расследование установило, что 28 сентября или примерно в это время третье лицо без разрешения получило доступ к некоторым системам хранения данных. Компания сообщила, что продолжает анализировать материалы, чтобы определить, кто пострадал и к каким категориям информации был получен доступ.\u003C\u002Fp>\n\u003Cp>В публичном тексте не раскрываются точное время прекращения доступа, способ первоначального проникновения или личность третьего лица, получившего доступ без разрешения. Однако он подтверждает выведение части данных за пределы систем, что отличает этот инцидент от случаев, в которых говорится лишь о возможном доступе. В уведомлении также сказано, что инцидент не нарушил работу клиники и не повлияет на оказание помощи пациентам.\u003C\u002Fp>\n\u003Ch2>Какая информация пациентов и сотрудников была затронута?\u003C\u002Fh2>\n\u003Cp>Для нынешних и бывших пациентов потенциально затронутые сведения включают полное имя, дату рождения, домашний адрес, номер социального страхования, номер телефона, диагноз и клиническую информацию, адрес электронной почты, а также сведения о выставленных счетах и требованиях о страховом возмещении. В письме потребителям из Массачусетса перечислены те же категории данных пациентов. Не следует считать, что у каждого человека присутствовали все перечисленные сведения.\u003C\u002Fp>\n\u003Cp>Для нынешних и бывших сотрудников потенциально затронутые сведения включают полное имя, дату рождения, домашний адрес, SSN, номер телефона, сведения о состоянии здоровья в форме FMLA и адрес электронной почты. Brevard отдельно сообщила, что, по её оценке, информация не включала номера финансовых счетов, банковские сведения или реквизиты кредитных и дебетовых карт; эти исключённые категории здесь не представлены как данные, затронутые утечкой.\u003C\u002Fp>\n\u003Ch2>Почему используется число 54 570, а не 53 255?\u003C\u002Fh2>\n\u003Cp>54 570, это текущее официальное общее число затронутых людей, опубликованное на портале HHS\u002FOCR 12 декабря 2025 года. Число 53 255 указано на странице вторичного источника об инциденте, впервые опубликованной 10 декабря, за два дня до появления записи HHS. Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных относилась к каждому человеку.\u003C\u002Fp>\n\u003Cp>Эти два числа не суммируются и не служат основанием для создания отдельных записей об утечке: они отражают масштаб одного и того же события в разные моменты времени. Здесь используется текущее официальное общее число HHS: 54 570 человек.\u003C\u002Fp>\n\u003Ch2>Какие риски связаны с идентификационными и медицинскими данными?\u003C\u002Fh2>\n\u003Cp>Сочетание имени, даты рождения, адреса и SSN может повысить риск выдачи себя за другого человека, мошенничества при открытии новых счетов, налогового мошенничества или мошенничества с пособиями. Сведения о диагнозе, клиническая информация, данные о выставленных счетах и требованиях о страховом возмещении могут помочь составить убедительные поддельные сообщения от имени медицинских организаций. Получателям уведомлений следует проверять кредитные отчёты, документы с разъяснением страховых выплат и неожиданные медицинские счета.\u003C\u002Fp>\n\u003Cp>Сообщение, которое выглядит как отправленное Brevard или знакомым сотрудником клиники, не обязательно подлинное, даже если в нём упоминается реальный диагноз или деталь выставленного счёта. Используйте известный вам сайт или номер телефона клиники, а не ссылку из сообщения. Не передавайте пароль, полный SSN или одноразовый код и не отправляйте платежи. Если в кредитной истории появляется незнакомая вам активность, может быть целесообразно установить предупреждение о мошенничестве или бесплатно заморозить кредитное досье.\u003C\u002Fp>\n\u003Ch2>Как отреагировала Brevard и что могут сделать получатели уведомлений?\u003C\u002Fh2>\n\u003Cp>Brevard сообщила, что локализовала инцидент и защитила свою инфраструктуру, совместно с командами IT и кибербезопасности проверила затронутые системы, оценила целостность данных и внедрила усиленные меры защиты. Компания уведомила FBI и соответствующие регулирующие органы. Она также пересмотрела политики и процедуры конфиденциальности и безопасности, рассматривая дополнительные меры защиты сети.\u003C\u002Fp>\n\u003Cp>Пострадавшим предложили на 24 месяца мониторинг кредитной истории в трёх кредитных бюро, CyberScan, помощь в восстановлении после кражи личности и другие услуги защиты через IDX. В общем уведомлении крайним сроком регистрации указано 13 февраля, а в более позднем индивидуальном письме для Массачусетса: 26 марта 2026 года, поэтому получателям следует руководствоваться своим письмом. Линия 1-833-779-4803 доступна по будням с 09:00 до 21:00 по восточному времени.\u003C\u002Fp>","Утечка данных Brevard Skin and Cancer Center в 2025 году. Сообщается о следующем количестве: 54,6 тысяча человек. Данные, о которых сообщается: Полные имена…","\u002Fuploads\u002Flogo\u002Fbrevardskin_com.gif",false,{"name":61,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"Brevard Skin and Cancer Center","Healthcare","United States","",{"success":4,"breaches":66},[67,74,82,89],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":21,"affectedCountStatus":88},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":21,"affectedCountStatus":88},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]