Утечка данных Centers Laboratory в 2025 году

В собственном публичном уведомлении Centers сообщила, что постороннее лицо получило ограниченный несанкционированный доступ к данным в её системах и скопировало их. Независимые специалисты по цифровой криминалистике установили, что доступ осуществлялся с 9 по 14 августа. Такая формулировка означает, что организация подтвердила получение и вывод данных злоумышленником, а не только возможность их просмотра.

HHS OCR указывает категорию события как «Хакерская атака/ИТ-инцидент», место хранения информации (как «Сетевой сервер», а тип организации) как «Медицинская организация». HIPAA Journal сопоставил официальное уведомление с записью в федеральном реестре и подтвердил сведения о копировании файлов пациентов, категориях данных и общем числе затронутых людей: 542 377. Источники не связывают атаку с какой-либо конкретной группировкой, использующей программы-вымогатели, или иной группой злоумышленников.

Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить на основании открытых источников. Постороннее лицо сохраняло несанкционированный доступ к отдельным системам до 14 августа. Centers обнаружила подозрительную активность 25 августа, изолировала затронутые системы и приняла меры для предотвращения дальнейшего доступа. Дата обнаружения не подменяет более раннюю дату начала инцидента.

Затем организация привлекла сторонних специалистов по анализу данных, чтобы установить, содержали ли скопированные файлы конфиденциальную информацию и к кому она относилась. После всесторонней внутренней проверки результатов были разосланы письма с уведомлениями. В записи HHS указана дата подачи сведений: 18 июня 2026 года, а HIPAA Journal опубликовал данные об окончательно установленном масштабе инцидента в июле.

Файлы могли содержать имя вместе с датой рождения и номером социального страхования. Среди возможных идентификационных данных, перечисленных в уведомлении, также были номера водительских удостоверений, удостоверений личности, выданных властями штата, и паспортов. Неподтверждённые сведения о числе затронутых людей, полях данных и заявления злоумышленников не включаются в публично описанный состав и масштаб инцидента.

Номера социального страхования, государственных удостоверений личности и паспортов, это идентификаторы, которые используются длительное время. В сочетании с именами и датами рождения они могут повышать риск мошеннического открытия счетов, выдачи себя за другого человека или целевого фишинга. Источники не сообщают об известных случаях неправомерного использования данных, однако подтверждённое копирование означает, что риск может сохраняться и в дальнейшем.

В скопированном наборе данных присутствовала медицинская информация и информация о медицинском страховании. В официальном уведомлении не были отдельно перечислены более конкретные сведения, такие как диагнозы, результаты анализов, лечение, номера полисов или идентификаторы застрахованных лиц.

Лабораторные и страховые данные могут раскрывать, где пациент получает медицинскую помощь, или содержать конфиденциальные сведения о его здоровье. В сочетании с идентификационными данными они могут использоваться для получения медицинских услуг под чужим именем, подачи ложных страховых требований или мошенничества от имени реальной медицинской организации. Это не означает, что обе категории данных присутствовали у каждого пострадавшего.

Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных относилась к каждому человеку. Это масштаб утечки защищённой медицинской информации, о котором Centers Lab NJ LLC сообщила федеральному ведомству. Это число не распределяется между организациями-клиентами, не повторяется для каждой категории данных и не заменяется округлённым обозначением 542K из новостного заголовка.

Инцидент затронул пациентов медицинских организаций, клиентов лаборатории, но источники не публикуют подтверждённых данных о числе пострадавших у каждого клиента. Если представить произошедшее как отдельные инциденты у клиентов или разделить общее число на основании предположений, это может привести к двойному учёту. Эта запись LeakData описывает единый инцидент в лаборатории в рамках одного периода доступа и одного отчёта федеральному ведомству.

Centers внедрила дополнительные меры защиты данных. По сообщению HIPAA Journal, пострадавшим предложили от 12 до 24 месяцев бесплатного кредитного мониторинга и защиты от мошеннического использования персональных данных, в зависимости от того, какие их данные были затронуты. Если вы получили уведомление, следуйте инструкциям по подключению этих услуг, проверяйте кредитные отчёты и операции по счетам и рассмотрите возможность заморозки доступа к кредитной истории, если среди затронутых данных был конфиденциальный идентификатор.

Также проверяйте пояснения к выплатам по медицинской страховке и медицинские записи на наличие незнакомых анализов, услуг, медицинских организаций или страховых требований. Если от имени Centers Laboratory неожиданно поступит запрос на оплату или предоставление информации, проверьте его подлинность через официальный сайт или по известному вам номеру телефона.