Утечка данных в Central Ozarks Medical Center в 2025 году

Основной источник, PDF-документ «Уведомление об инциденте с данными», размещённый на собственном домене COMC. В нём подтверждаются преступная кибератака, привлечение сторонних специалистов для реагирования, определение масштаба инцидента 10 ноября, возможные категории затронутых данных, предложение мониторинга кредитной истории через IDX, меры по усилению безопасности и номер линии помощи 1-833-816-6531.

Второй источник, запись в федеральном реестре HHS/OCR от 9 января 2026 года, в которой указаны 11 818 затронутых лиц. На странице инцидента на общедоступный источник сведений об утечке представлены официальный PDF-документ организации и документы, поданные регуляторам штатов и федеральным регуляторам, а также указано то же общее число затронутых лиц. Содержащееся на ней общее обсуждение кибератак не используется для домыслов об имени злоумышленника, вредоносном ПО или точном способе доступа, если этих сведений нет в официальном тексте.

В официальном тексте COMC не указаны дата начала атаки и продолжительность несанкционированного доступа. В нём говорится, что примерно 10 ноября 2025 года при определении масштаба инцидента было установлено: PHI или PII, относящиеся к определённым людям, могли быть затронуты.

9 января 2026 года, дата сообщения об инциденте на портале HHS/OCR, а не дата начала атаки. В названии записи указан 2025 год, когда был определён масштаб инцидента, а сведения о подаче документов регулятору в 2026 году отдельно сохранены в примечаниях к источникам. Это разграничение помогает пользователям не путать сам технический инцидент, анализ данных и подачу отчётности регуляторам.

Согласно официальному уведомлению COMC, набор данных различался в зависимости от человека и мог включать имя, дату рождения, номер социального страхования, сведения о финансовых счетах, лечении и медицинском страховании. Эти категории взяты непосредственно из текста организации; адреса, водительские удостоверения и другие данные не указаны, поскольку их нет в официальном перечне.

Нельзя считать, что у каждого человека были затронуты все перечисленные категории данных или что эти сведения определённо использовались неправомерно. Организация сообщает, что проверила данные, которые могли стать предметом несанкционированного доступа или получения, и направила уведомления в качестве меры предосторожности. Основным источником для определения того, какие категории данных относятся к конкретному получателю, служит направленное ему индивидуальное письмо.

11 818, официальное число затронутых лиц на портале HHS/OCR, а не количество файлов, строк или жителей одного штата. Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая указанная категория данных относилась к каждому человеку. Числа, относящиеся к отдельным штатам и указанные в документах для их регуляторов, не прибавляются к общенациональному показателю; вторая запись о том же инциденте не создаётся.

Если доступно официальное индивидуальное уведомление, при оценке того, какие именно ваши данные могли быть затронуты, следует ориентироваться на перечисленные в нём категории данных и варианты защиты.

Номера социального страхования и даты рождения могут повышать риск мошеннического открытия счетов или обхода проверок личности. Людям, чьи сведения о финансовых счетах могли быть затронуты, следует отслеживать незнакомые операции, получателей платежей и изменения в платежах. Неожиданные сообщения якобы от COMC, банка или кредитной организации следует проверять через известный официальный канал, а не по ссылке в сообщении.

Сведения о лечении и медицинском страховании могут использоваться для целевого мошенничества в сфере здравоохранения, выставления поддельных счетов или получения медицинских услуг под чужим именем. Получателям уведомлений следует регулярно проверять разъяснения по страховым выплатам, расходы на медицинские услуги и незнакомые услуги. Если в документах появляются услуги, которые вы не получали, свяжитесь напрямую с медицинской организацией и страховщиком и не передавайте дополнительные конфиденциальные сведения в ответ на непрошеное сообщение.

COMC сообщила, что при участии сторонних специалистов обеспечила безопасность своих систем, после инцидента реализовала ряд мер по усилению кибербезопасности и запланировала дополнительные улучшения. Потенциально затронутым лицам предложили не менее 12 месяцев бесплатного мониторинга кредитной истории и сопутствующих услуг через IDX. По вопросам права на участие и регистрации можно обращаться на линию 1-833-816-6531 по будням с 9:00 утра до 9:00 вечера по восточному времени США.

Вы можете проверять бесплатные кредитные отчёты, рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории, а также отслеживать страховые выписки и операции по финансовым счетам. Регистрироваться для получения услуг по защите от кражи личных данных следует только через официальное письмо или известный сайт COMC. Непроверенные сведения о числе затронутых лиц, категориях данных и злоумышленниках не включаются в публичное описание масштаба инцидента.