Утечка данных Central Kansas Mental Health Center в 2025 году

Основной источник, уведомление об инциденте безопасности данных, опубликованное на официальном домене Central Kansas Mental Health Center. В нем прямо описаны дата обнаружения, несанкционированный доступ к сети, наличие файлов с защищаемой медицинской информацией, расследование с участием внешних специалистов по кибербезопасности, технические меры и планы уведомления пострадавших.

Второй источник, портал утечек HHS OCR, который подтверждает статус организации как поставщика медицинских услуг и классифицирует событие как взлом/IT-инцидент, затронувший сетевой сервер. Третий источник, запись генерального прокурора Техаса, опубликованная 24 июня 2026 года. Это более позднее уведомление содержит перечень затронутых полей данных, сведения об уведомлении по почте и итоговое число пострадавших: 37 610 человек. В отчете генерального прокурора Индианы также приведена та же последовательность обнаружения инцидента.

26 сентября или около этой даты CKMHC обнаружил подозрительную активность в своей сети. Организация задействовала протоколы реагирования на инциденты, отключила сеть и привлекла внешних специалистов по кибербезопасности для расследования характера и масштаба произошедшего. Расследование установило, что посторонний получил доступ к сети и, вероятно, к файлам с конфиденциальной информацией.

Когда в ноябре 2025 года было опубликовано первоначальное уведомление на сайте, проверка файлов еще продолжалась, и организация пока не установила, какие поля данных относились к каким людям. CKMHC сообщил, что будет отправлять письма по мере установления корректных почтовых адресов после проверки. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам.

В более поздней записи техасского регулятора перечислены имена, адреса, номера социального страхования, данные водительских удостоверений, сведения из выданных государством документов, например номера паспортов или удостоверений личности штата, данные финансовых счетов либо кредитных и дебетовых карт, медицинская информация, сведения о медицинском страховании и даты рождения. В совокупности это особо чувствительные персональные данные и защищаемая медицинская информация.

В уведомлении не утверждается, что каждое поле присутствовало в данных всех 37 610 человек. Официальное уведомление на сайте подтверждает вероятный доступ к файлам, но не утверждает, что данные были опубликованы, проданы или получены какой-либо названной группировкой, использующей программы-вымогатели.

Запись HHS OCR от 25 ноября 2025 года содержит число 80 860 человек и относится к раннему этапу, когда, по сообщению CKMHC, проверка файлов еще продолжалась. В более поздней записи об уведомлении потребителей, опубликованной генеральным прокурором Техаса 24 июня 2026 года, указано 37 610 в поле «Общее число пострадавших» и 682 в поле «Число пострадавших жителей Техаса».

Число пострадавших или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Это не означает, что каждая из раскрытых категорий данных относилась к каждому человеку. Использование этого значения не отменяет федеральную запись и не создает отдельный инцидент: в sourceNotes сохранены оба значения из регуляторных источников и их даты. Значение отражает число людей, включенных в окончательный круг уведомляемых лиц, а не количество файлов, случаев лечения, страховых требований или элементов данных.

Организация сообщила, что отключила сеть, сменила системные и пользовательские пароли, восстановила системы и уведомила правоохранительные органы. Она также развернула в сети дополнительные средства обнаружения угроз на конечных устройствах и работала с внешними специалистами над расследованием и проверкой файлов.

На момент публикации первоначального уведомления признаков неправомерного использования данных обнаружено не было. Люди, чьи корректные почтовые адреса удалось установить, получили письма с более подробной информацией об инциденте, предложением бесплатных услуг мониторинга кредитной истории и защиты от мошенничества с личными данными, а также рекомендациями по защите. Отсутствие известных случаев неправомерного использования не гарантирует, что позднее не возникнет мошенничество с личными данными или в сфере медицинского обслуживания.

Получателям уведомлений следует подключить предложенную услугу мониторинга и защиты от мошенничества с личными данными в установленный срок регистрации, а также проверить кредитные отчеты, операции по банковским счетам и картам и отчёты страховой компании о покрытии медицинских услуг и выплатах на наличие незнакомых счетов или услуг. О подозрительной записи следует сообщить соответствующей организации через ранее известный официальный канал связи.

Сочетание медицинских, финансовых и идентификационных данных может сделать целевые мошеннические сообщения убедительными. Не следует напрямую открывать ссылки в неожиданных сообщениях, отправители которых представляются CKMHC, страховой компанией, банком или государственным органом. Для связи следует использовать официальный сайт или проверенный номер телефона.