Утечка данных Center for Life Resources в 2025 году
Утечка данных Center for Life Resources в 2025 году связана с несанкционированным доступом к внутренней сети организации, оказывающей населению помощь в сфере психического здоровья и также известной как Central Texas MHMR.
Типы раскрытых данных
Чувствительные: 311- Защищаемая медицинская информация
- Медицинская информация
- Сведения о медицинском страховании
- Персональные сведения
- Имена
- Адреса местонахождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Идентификационные номера, присвоенные государственными органами
- Финансовая информация
- Даты рождения
Об этой утечке
Согласно официальному уведомлению организации, необычная активность была выявлена 17 ноября 2025 года. Расследование установило, что неизвестный человек получил доступ к сети 14 и 15 ноября и что файлы были скопированы или могли быть просмотрены. Организация сообщила, что оказание помощи клиентам продолжалось без перебоев.
Согласно более поздней записи BR-0005197 в реестре генерального прокурора Техаса, инцидент затронул 26 055 человек по всей стране, включая 10 031 жителя Техаса. Число жителей Техаса уже входит в общенациональный итог и не прибавляется к нему.
Какие сведения могли быть затронуты?
В записи техасского реестра перечислены имена, адреса, номера социального страхования, даты рождения, номера водительских удостоверений и номера документов, удостоверяющих личность и выданных государственными органами, например паспортов или удостоверений личности штата. Среди опубликованных категорий также указаны финансовые и медицинские сведения и данные о медицинском страховании. В первоначальном уведомлении организация сообщила, что проверка данных ещё продолжается и точный состав затронутых сведений пока неизвестен; в более поздней записи регулирующего органа были добавлены эти общие категории. Не следует считать, что у всех 26 055 человек были затронуты данные из каждой перечисленной категории.
Реакция организации и безопасные дальнейшие действия
Center for Life Resources сообщила, что защитила сеть, провела расследование с участием специалистов по кибербезопасности и уведомила о происшествии правоохранительные органы и Министерство здравоохранения и социальных служб США. Получателям уведомлений следует прежде всего ориентироваться на адресованное им письмо, чтобы понять, какие именно их данные были затронуты, а также проверять кредитную историю, финансовые документы и сведения о медицинском страховании на наличие незнакомых счетов, операций или услуг. Неожиданные сообщения, якобы направленные от имени организации, следует проверять через официальный канал связи. Сама по себе запись в каталоге или найденное совпадение не доказывает, что человек получал услуги этой организации или что конкретные сведения о его здоровье подверглись утечке.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
