[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f951jswzvfiq7":3,"$f2dj7w9cnmtwas":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a67612bab8b9c02541563f9","CaryPediatricCenter2025","Утечка данных Cary Pediatric Center в 2025 году","cary-pediatric-center-2025","carypediatriccenter.com","2025-09-19T00:00:00.000Z","2026-07-27T13:46:19.789Z","2026-10-09T23:29:51.929Z","Cary Pediatric official notice, HHS\u002FOCR report, and current organization website","https:\u002F\u002Fcarypediatriccenter.com\u002Fnotice\u002F",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf","https:\u002F\u002Fcarypediatriccenter.com\u002F",25784,"known",null,"people","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49],"Names","Dates of birth","Protected health information in recorded calls","\u003Cp>\u003Cstrong>Утечка данных Cary Pediatric Center в 2025 году\u003C\u002Fstrong> была инцидентом сетевой безопасности, который педиатрическая клиника обнаружила примерно 19 сентября 2025 года. Постороннее лицо попыталось получить несанкционированный доступ к её сетевой среде. По результатам расследования организации, потенциально затронуты были только аудиозаписи звонков между пациентами и клиникой, а система электронных медицинских карт не пострадала.\u003C\u002Fp>\n\u003Cp>Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Это не означает, что у каждого человека были затронуты данные всех перечисленных категорий.\u003C\u002Fp>\n\u003Ch2>Как был подтверждён инцидент в Cary Pediatric?\u003C\u002Fh2>\n\u003Cp>Основной источник, PDF-документ «Уведомление об инциденте безопасности данных» на собственном сайте организации. В нём описаны обнаружение инцидента 19 сентября, меры по локализации угрозы в сети, экспертный анализ цифровых следов, ограничение затронутых данных записями звонков, отсутствие воздействия на электронные медицинские карты, возможные категории данных, предоставление защитных услуг на 12 месяцев и линия помощи 855-522-4713.\u003C\u002Fp>\n\u003Cp>Второй источник, официальная запись HHS\u002FOCR от 17 ноября, в которой указаны 25 784 человека. Текущая главная страница организации подтверждает, что речь идёт о той же организации и том же домене, и содержит прямую ссылку на официальный PDF-документ об инциденте в разделе «Уведомление об инциденте с данными». Таким образом, по двум первичным источникам проверяются сведения об инциденте, числе затронутых людей и самой организации.\u003C\u002Fp>\n\u003Ch2>Что произошло 19 сентября 2025 года?\u003C\u002Fh2>\n\u003Cp>Примерно 19 сентября Cary Pediatric обнаружила инцидент, связанный с безопасностью её сети. Когда постороннее лицо попыталось получить несанкционированный доступ к сетевой среде, организация приняла меры по защите сети и привлекла специализированную компанию по расследованию цифровых инцидентов и реагированию на них, чтобы определить масштаб возможного несанкционированного доступа. В публичном документе не раскрываются первоначальный способ проникновения и личность злоумышленника.\u003C\u002Fp>\n\u003Cp>Расследование установило, что некоторые персональные данные могли быть скомпрометированы. В нём прямо указано, что конфиденциальные данные, о которых идёт речь, ограничивались аудиозаписями звонков между пациентами и клиникой, а электронные медицинские карты не были затронуты. Поэтому в этой записи не делается вывод о раскрытии медицинских документов пациентов в целом или всей базы EMR.\u003C\u002Fp>\n\u003Ch2>Как было учтено противоречие в датах официального PDF-документа?\u003C\u002Fh2>\n\u003Cp>В шапке PDF-документа указано «19 февраля 2025 года», тогда как в тексте инцидент описан как обнаруженный 19 сентября 2025 года. Поскольку дата в шапке предшествует событию, эти сведения не позволяют выстроить непротиворечивую хронологию.\u003C\u002Fp>\n\u003Cp>Для определения даты инцидента и его обнаружения используется заявление организации от 19 сентября 2025 года, а запись HHS\u002FOCR от 17 ноября 2025 года, для официального числа затронутых людей и этапа уведомления регулирующего органа. Такой подход опирается на проверяемые даты и не скрывает явного противоречия в документе. Никакая дополнительная дата или 2026 год не вводятся без подтверждающих сведений.\u003C\u002Fp>\n\u003Ch2>Какие сведения могли быть затронуты?\u003C\u002Fh2>\n\u003Cp>В официальном уведомлении среди потенциально раскрытых данных перечислены имена, даты рождения и защищённая медицинская информация. В нём указано, что набор данных различался у разных людей и что не у каждого были раскрыты все перечисленные сведения. PHI не разделяется на более узкие категории, диагнозы, лекарства, процедуры, страховые или платёжные сведения, поэтому в этой записи такие подробности не предполагаются.\u003C\u002Fp>\n\u003Cp>Затронутым носителем информации были записи телефонных разговоров. Сведения, которые могли прозвучать во время звонка, не равнозначны всей информации, хранящейся в электронной карте пациента. Поэтому категории данных ограничены официально указанными именами, датами рождения и PHI, а электронные медицинские карты в этой записи не обозначены как затронутые.\u003C\u002Fp>\n\u003Ch2>Как следует понимать число затронутых людей?\u003C\u002Fh2>\n\u003Cp>25 784, это число затронутых людей, опубликованное на портале HHS\u002FOCR, а не количество аудиозаписей, звонков или файлов. Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Это не означает, что у каждого человека были затронуты данные всех перечисленных категорий.\u003C\u002Fp>\n\u003Cp>17 ноября в HHS, это дата уведомления регулирующего органа, а не день инцидента. Организация отдельно не публикует ни число получателей почтовых уведомлений, ни количество записанных звонков.\u003C\u002Fp>\n\u003Ch2>Что предприняла организация и что могут сделать получатели уведомлений?\u003C\u002Fh2>\n\u003Cp>Cary Pediatric сообщила, что приняла меры по защите сети, провела расследование с участием IT-специалистов, пересмотрела и усилила технические меры защиты, а также организовала для всех потенциально затронутых лиц бесплатный мониторинг кредитной истории и защиту от кражи личности на 12 месяцев. На момент уведомления организация заявила, что не получала сообщений о неправомерном использовании информации или связанной с ним краже личности.\u003C\u002Fp>\n\u003Cp>Линия помощи 855-522-4713 работает по будням с 08:00 до 20:00 по восточному времени. Получателям следует ориентироваться на собственное уведомление, чтобы определить, какие именно сведения могли быть затронуты, и получить инструкции по подключению защитных услуг. Не следует сообщать дату рождения, медицинскую информацию, пароль, платёжные реквизиты или одноразовый код во время неожиданного звонка или в неожиданном сообщении. Вызывающие подозрения медицинские записи следует проверять непосредственно в клинике. Если появляется подозрительное сообщение или событие в аккаунте, его следует проверить через актуальный официальный канал связи организации, не используя ссылки из сообщения.\u003C\u002Fp>","Утечка данных Cary Pediatric Center в 2025 году (25,8 Тысяча Затронутые люди)","Утечка данных Cary Pediatric Center в 2025 году. Сообщается о следующем количестве: 25,8 тысяча человек. Данные, о которых сообщается: Имена, Даты рождения…","\u002Fuploads\u002Flogo\u002Fcarypediatriccenter_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Cary Pediatric Center, PA","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":21,"affectedCountStatus":83},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":21,"affectedCountStatus":83},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]