Утечка данных CareOregon в октябре 2025 года
Утечка данных CareOregon в октябре 2025 года была связана с тем, что один или несколько человек без разрешения просматривали определённые сведения об участниках страховых планов.
Типы раскрытых данных
Чувствительные: 14- Сведения о медицинском страховании
- Имена
- Даты рождения
- Удостоверения личности государственного образца
Об этой утечке
По заявлению организации, некоторые сведения могли использоваться для подачи мошеннических заявок на страховые выплаты, однако это не было подтверждено в отношении всех пострадавших.
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало событие как инцидент несанкционированного доступа или раскрытия данных, связанный с сетевым сервером, и сообщило о 6 988 пострадавших.
Подтверждённая хронология инцидента
CareOregon и Health Share of Oregon узнали примерно 27 октября 2025 года, что сведения об участниках страховых планов просматривались без разрешения. В уведомлении от 26 декабря 2025 года CareOregon указала затронутые категории данных и записи о медицинских услугах, которые участникам следует проверить.
Какие сведения могли быть затронуты?
В уведомлении перечислены имена и фамилии, даты рождения, сведения о планах медицинского страхования, идентификационные номера Medicaid, идентификационные номера Medicare при их наличии, а также сведения о кабинете специалиста первичной медицинской помощи. По заявлению CareOregon, номера социального страхования и финансовая информация в ходе этого инцидента не просматривались.
Как отреагировала организация
CareOregon сообщает, что провела расследование и устранила проблему, изменила порядок просмотра информации, повторно обучила сотрудников и уведомила правоохранительные органы.
Что следует делать пострадавшим?
Получателям уведомления следует проверить список медицинских услуг и страховые документы, предоставленные CareOregon, и сообщить о любых услугах, которых они не получали. Прежде чем отвечать на связанные с инцидентом звонки, электронные письма или письма, получателям следует проверить сообщённые в них контактные данные через официальные каналы CareOregon.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
