Утечка данных Clinic Service Corporation в 2025 году
Утечка данных Clinic Service Corporation в 2025 году была связана с несанкционированным доступом к сети компании, которая занимается выставлением счетов за медицинские услуги и управлением медицинской практикой.
Типы раскрытых данных
Чувствительные: 613- Медицинская информация
- Диагнозы
- Информация о лечении
- Идентификаторы пациентов
- Номера медицинских карт
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Номера телефонов
- Адреса электронной почты
- Способы оплаты
- Даты рождения
- Сведения о страховых полисах
Об этой утечке
Согласно официальному уведомлению, несанкционированный доступ мог быть получен в период с 10 по 17 августа 2025 года.
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало событие как инцидент категории «взлом/информационные технологии», затронувший сетевой сервер делового партнёра, и сообщило о 82 331 пострадавшем.
Подтверждённая хронология инцидента
17 августа 2025 года Clinic Service обнаружила необычную активность в своей сети и начала расследование с привлечением компьютерных специалистов. Расследование показало, что в период с 10 по 17 августа постороннее лицо могло получить доступ к определённой информации. 8 декабря компания завершила проверку данных и начала уведомлять затронутых клиентов. Образец письма, опубликованный генеральным прокурором штата Массачусетс, датирован 27 января 2026 года.
Какая информация могла быть затронута?
Состав затронутых данных может различаться в зависимости от человека и организации, которую обслуживает Clinic Service. В официальном образце письма, отправленного от имени Children's Eye Physicians, перечислены имена, адреса, номера телефонов, адреса электронной почты, данные платёжных карт, даты рождения, сведения о диагнозах и лечении, даты оказания услуг, номера пациентов и медицинских карт, номера Medicare или Medicaid, сведения о медицинском страховании, номера заявлений на страховую выплату и страховых полисов, а также сведения о стоимости лечения.
Какие меры приняла организация
Clinic Service сообщает, что начала расследование, уведомила правоохранительные органы и пересмотрела свои политики и процедуры защиты конфиденциальности данных. Согласно уведомлению, людям, чьи данные могли быть затронуты, предложили бесплатный доступ к услугам мониторинга кредитной истории и защиты от неправомерного использования личных данных.
Что следует делать пострадавшим?
Получателям уведомления следует проверять кредитные отчёты, операции по финансовым счетам и документы с разъяснением выплат по медицинской страховке, обращая внимание на незнакомые операции или услуги. Люди, чьи данные платёжных карт или сведения о страховании были затронуты, могут обратиться к соответствующему эмитенту карты или страховщику, ориентируясь на состав данных, указанный в полученном ими уведомлении.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях