Утечка данных CardioVascular Health Clinic (501 человек)

4 марта 2025 года в CardioVascular Health Clinic произошёл сбой в работе сети, после чего клиника начала расследование с привлечением сторонних специалистов. Проверка установила, что в период с 18 февраля по 4 марта постороннее лицо получило несанкционированный доступ к определённой информации, хранившейся в сети клиники.

Клиника связала этот доступ с инцидентом безопасности у своего поставщика облачных услуг. В публичных уведомлениях не указаны ни название поставщика, ни технический способ получения доступа, ни лицо или группа, ответственные за инцидент.

Категории данных различались в зависимости от человека. В официальном уведомлении перечислены имена, адреса, номера телефонов, адреса электронной почты, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом, сведения о финансовых счетах, лечении, диагнозах и назначенных лекарствах, имена и названия поставщиков медицинских услуг, номера медицинских карт или дел, идентификаторы Medicare или Medicaid, сведения о медицинском страховании и стоимость лечения.

Не все категории данных относились к каждому человеку. Клиника сообщила, что изучает соответствующие данные, чтобы определить, чья информация и какие именно сведения могли быть затронуты.

В записи HHS OCR об инциденте у этого поставщика медицинских услуг из Оклахомы указан 501 пострадавший. Сведения для федеральной записи были поданы 3 мая 2025 года.

Идентификационные и финансовые данные могут использоваться для кражи личности или мошенничества с аккаунтами. Сведения о диагнозах, назначенных лекарствах и страховании, а также идентификаторы медицинских карт могут повышать риск мошенничества в сфере здравоохранения и целевого фишинга. Сообщение, содержащее точные персональные сведения, не обязательно заслуживает доверия.

CardioVascular Health Clinic сообщила, что провела расследование с привлечением сторонних специалистов, уведомила правоохранительные органы и проанализировала свои политики и процедуры. Организация предложила получателям уведомлений услуги мониторинга кредитной истории и защиты от мошенничества с персональными данными на 24 месяца.

Получатели уведомлений могут проверять кредитные отчёты, операции по банковским счетам и страховым полисам, а также выписки по медицинским услугам на наличие незнакомых операций. Если вы получили неожиданное сообщение якобы от клиники или другой медицинской организации, воспользуйтесь контактными данными с официального сайта этой организации, а не ссылкой в сообщении.