Утечка данных Brown Health (не менее 290 тыс. человек)
Утечка данных Brown Health Medical Group в 2025 году была подтверждена уведомлением, опубликованным Hawthorn Medical Associates, и официальной записью регулирующего органа штата Массачусетс.
Эта классификация основана на проверенной нижней границе; фактический масштаб последствий и серьёзность могут быть выше.
Типы раскрытых данных
Чувствительные: 212- Сведения о медицинском страховании
- Медицинская информация
- Имена
- Даты рождения
- Контактная информация
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности, выданные государственными органами
- Кредитные карты
- Сведения о финансовых счетах
- Сведения о трудовой деятельности
- Сведения о лицензиях
Об этой утечке
В поданном документе указано, что инцидент затронул не менее 290 357 жителей Массачусетса.
Инцидент затронул старый файловый сервер в подразделении Hawthorn, которым Lifespan Physician Group of Massachusetts, Inc. управляла под названием Brown Health Medical Group-MA. Организация заявила, что её система электронных медицинских карт не была затронута.
Как произошла утечка?
Несанкционированный доступ был получен в период с 15 по 16 декабря 2025 года, а инцидент обнаружили 16 декабря. Сервер изолировали; способ первоначального доступа и сведения о том, были ли данные выгружены с сервера, публично не раскрывались.
Какие сведения были затронуты?
Потенциально затронутые сведения включают имена, даты рождения и контактные данные; номера социального страхования, данные водительских удостоверений или других государственных удостоверений личности; информацию о финансовых счетах и картах; сведения о медицинском страховании, медицинские данные, информацию о выставленных счетах, заявлениях на страховое возмещение и платежах. У некоторых людей также могли быть затронуты кадровые документы, сведения о начислении заработной платы, профессиональных лицензиях и инвалидности. Набор затронутых сведений зависел от конкретного человека.
О каких мерах реагирования было сообщено?
Организация заявила, что провела повторное обучение сотрудников, внедрила дополнительные технические меры защиты и уведомила правоохранительные органы. Людям, которых затронул инцидент, предложили услуги по устранению последствий кражи личности и выявлению мошенничества сроком на два года.
Что делать тем, кого затронул инцидент?
Получателям уведомлений следует ориентироваться на перечень затронутых данных в своём письме и проверять финансовые счета, кредитные отчёты и выписки по медицинскому страхованию на наличие неизвестных им операций. Те, чьи номера социального страхования или данные государственных удостоверений личности были затронуты, могут рассмотреть возможность бесплатно установить предупреждение о мошенничестве или заморозить кредитную историю.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
