Утечка данных Cherry Health в 2026 году

Основной источник, размещённое на собственном домене Cherry Health уведомление о нарушении конфиденциальности данных от 18 июня 2026 года в формате PDF. Этот официальный двуязычный документ на английском и испанском языках содержит прямые сведения о дате обнаружения, мерах по локализации инцидента в сети, несанкционированном доступе и копировании, продолжающейся проверке данных, возможных категориях затронутой информации и ресурсах для защиты.

Второе подтверждение, отчёт об утечке HHS OCR. В нём Cherry Street Services указана как организация, оказывающая медицинские услуги, инцидент классифицирован как взлом/ИТ-инцидент с участием сетевого сервера, число затронутых лиц составляет 501, а дата подачи отчёта: 18 июня 2026 года. Claim Depot независимо связывает официальный PDF-документ с записью HHS и сообщает о том же типе инцидента и тех же раскрытых категориях данных.

Обнаружив подозрительную активность в сети, Cherry Health оперативно приняла меры для защиты своей инфраструктуры и начала расследование с привлечением сторонних специалистов, чтобы установить характер и масштаб инцидента. Расследование показало, что постороннее лицо получило несанкционированный доступ к определённой информации, хранившейся в сети организации, и скопировало её.

Источники не раскрывают даты начала и окончания несанкционированного доступа, способ проникновения, объём скопированных данных или личность злоумышленника. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам. Подтверждённые сведения об использовании программ-вымогателей или публикации данных в открытом доступе в запись не добавлены.

Организация сообщила, что проводит комплексную проверку файлов совместно со сторонними специалистами, чтобы точно установить, какие поля данных были затронуты и кому они принадлежали. На момент выпуска предварительного уведомления эта работа ещё не была завершена. Cherry Health заявила, что после завершения проверки потенциально затронутые лица получат письменные уведомления.

Число 501 в записи HHS, это общедоступное и проверяемое число затронутых лиц в реестре регулятора по состоянию на 27 июля 2026 года. Однако указание в официальном уведомлении на продолжающуюся проверку означает, что масштаб инцидента может измениться. Если будет раскрыто новое итоговое число, следует обновить эту же запись об инциденте, а не создавать дубликат. Компания заявила, что на тот момент у неё не было доказательств кражи личности или мошенничества.

К возможным затронутым персональным данным относятся имя, адрес, номер телефона и дата рождения. В ограниченном числе случаев также могли быть затронуты номера социального страхования. В сочетании с данными из других источников эти сведения могут использоваться для выдачи себя за другого человека, мошеннического открытия счетов, адресного телефонного мошенничества и убедительных фишинговых атак.

В официальном уведомлении не говорится, что все перечисленные поля присутствовали в данных каждого из 501 человека, и не раскрывается численность ограниченной группы, чьи SSN могли быть затронуты. Поэтому в этой записи не предполагается, что были затронуты SSN всех людей. Пароли, платёжные карты, водительские удостоверения и банковские счета не включены в перечень, поскольку источники не подтверждают эти категории.

К возможным затронутым сведениям, связанным с медицинским обслуживанием, относятся информация о медицинском страховании, идентификационные номера медицинского страхования, идентификационные номера пациентов, наименования поставщиков медицинских услуг и даты оказания услуг. Эти сведения чувствительны: они могут использоваться для страхового мошенничества, выдачи себя за другого человека при получении медицинских услуг и социальной инженерии, нацеленной на взаимодействие человека с медицинскими организациями.

В предварительном уведомлении не перечислены диагнозы, сведения о лечении, рецепты, результаты анализов, клинические записи или данные платёжных карт. У каждого человека могли быть затронуты несколько полей или только одно; ожидается, что точный перечень будет указан в индивидуальных уведомлениях.

Проверяйте финансовые счета, кредитные отчёты, отчёты медицинской страховой компании о покрытии расходов и историю оказанных услуг на предмет незнакомых операций или других действий. Если вы обнаружите неизвестный счёт, поставщика услуг, услугу или требование о страховой выплате, свяжитесь с соответствующей организацией через проверенный канал связи. Также может быть целесообразно оформить предупреждение о возможном мошенничестве или бесплатно заморозить кредитную историю.

Cherry Health опубликовала номер 888-204-2407 и свой официальный почтовый адрес в Гранд-Рапидсе для вопросов об инциденте. Не передавайте SSN, страховые сведения или идентификаторы пациентов по неожиданно полученным ссылкам или во время звонков от лиц, представляющихся сотрудниками организации. Если вы получили подозрительное сообщение или заметили подозрительное событие в аккаунте, проверьте его через актуальный официальный канал связи организации, не используя ссылки из сообщения.