Утечка данных CareCloud
Утечка данных CareCloud затронула 3 371 508 человек. С 10 по 16 марта 2026 года произошёл несанкционированный доступ к медицинским, идентификационным и финансовым данным.
Типы раскрытых данных
Чувствительные: 311- Защищаемая медицинская информация
- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности, выданные государственными органами
- Сведения о финансовых счетах
- Номера кредитных карт
Об этой утечке
Инцидент затронул одну из шести сред электронных медицинских карт в подразделении CareCloud Health. Компания восстановила работу систем в тот же день. Последующее расследование установило, что третья сторона получила доступ к среде AWS и заявила, что вывела из неё данные.
Что произошло при утечке данных CareCloud?
Согласно официальному уведомлению для потребителей в штате Массачусетс, несанкционированный доступ начался 10 марта и прекратился, когда CareCloud обнаружила сбой в работе сети 16 марта 2026 года. Компания привлекла внешних специалистов по кибербезопасности, защитила среду и уведомила правоохранительные органы.
В отчёте CareCloud по форме SEC Form 8-K говорится, что сбой продолжался около восьми часов в одной среде электронных медицинских карт и не затронул другие платформы компании. В общедоступных документах не указаны способ первоначального доступа или использованная уязвимость.
Какие данные были затронуты?
Генеральный прокурор штата Техас перечисляет имена, адреса, номера социального страхования, сведения о водительских удостоверениях и государственных удостоверениях личности, финансовые данные и сведения о кредитных или дебетовых картах, медицинские данные, сведения о медицинском страховании и даты рождения.
Набор затронутых данных может различаться от человека к человеку, поэтому не следует считать, что весь перечень относится к каждому. Получателям уведомлений следует ориентироваться на состав данных, указанный в их собственных письмах.
Сколько человек пострадало?
В записи BR-0005208 Генерального прокурора штата Техас сообщается о 3 371 508 пострадавших по всей территории США, включая 270 197 жителей Техаса. Число пострадавших в Техасе уже включено в общенациональный итог и отдельно к нему не прибавляется.
Что делать пострадавшим?
Люди, чьи номера социального страхования, сведения о государственных удостоверениях личности или финансовые данные были затронуты, могут проверить кредитные отчёты, заявки на открытие новых счетов и операции по банковским счетам, а также рассмотреть возможность бесплатной блокировки доступа к кредитной истории или установки предупреждения о мошенничестве.
Людям, чьи медицинские данные или сведения о медицинском страховании были затронуты, следует проверить пояснения страховщика к выплатам, информацию в личных кабинетах пациентов и требования об оплате незнакомых услуг. Неожиданно полученные ссылки, в которых используется название CareCloud, медицинской организации или страховщика, следует проверять через независимые источники. Не сообщайте пароли, коды подтверждения или идентификационные данные.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
