Утечка данных Clinical Registry Solutions в 2026 году

Генеральный прокурор Калифорнии опубликовал образец уведомления для пациентов, поданный от имени Clinical Registry Solutions, и указал 9 апреля как дату утечки. В уведомлении прямо говорится, что CRS сопровождает регистры St. Mary's Medical Center, входящего в Dignity Health, хранит определённую информацию о пациентах St. Mary's, а также что к сети компании был получен доступ и определённые файлы пациентов оказались у постороннего лица.

Официальный документ, поданный генеральному прокурору Небраски, подтверждает, что инцидент был связан с программой-вымогателем. В нём указано, что инцидент обнаружили 9 апреля, о похищении файлов узнали 17 апреля, а проверку данных завершили 22 мая. HHS OCR относит CRS к категории деловых партнёров из штата Нью-Йорк и приводит общее число затронутых лиц по федеральным данным: 8 545 человек.

9 апреля сотрудники столкнулись с проблемами при доступе к компьютерной сети, и в тот же день CRS обнаружила подозрительную активность. Организация отключила системы, чтобы обезопасить сеть, привлекла специалистов по кибербезопасности и сообщила об инциденте правоохранительным органам. Расследование подтвердило, что лицо, не имевшее разрешения на доступ, проникло в сеть и завладело файлами.

17 апреля CRS узнала, что из её сети были похищены определённые файлы, и начала подробную проверку, чтобы установить, какие сведения и каких людей затронул инцидент. Внутренняя проверка завершилась 22 мая, а уведомления были отправлены по почте примерно 17 июня. В официальных документах не названа группа, совершившая атаку, поэтому LeakData не приписывает её какой-либо группе с определённостью.

В калифорнийском образце письма для пациентов St. Mary's перечислены имена и фамилии, номера медицинских карт и даты процедур. В том же уведомлении отдельно указано, что сведения об этой группе пациентов не включали номера социального страхования, диагнозы или планы лечения. Это уточнение не позволяет ошибочно приписывать пациентской группе более широкий набор затронутых данных.

Официальный документ, поданный в Небраске, подтверждает, что отдельные кадровые файлы содержали имя одного сотрудника, его номер социального страхования и номер водительского удостоверения. Эти уведомления относятся к разным группам людей и разным наборам сведений.

В текущей записи HHS указаны 8 545 человек, сетевой сервер как место инцидента и категория «взлом/ИТ-инцидент». Это общее число людей по всей стране, указанное регулирующим органом, а не количество похищенных файлов, медицинских процедур или полей данных.

Официальные образцы уведомлений показывают, что набор затронутых сведений был неодинаковым для разных людей. У некоторых пациентов он мог ограничиваться именем, номером медицинской карты и датой процедуры, тогда как у некоторых сотрудников мог включать имя, SSN и номер водительского удостоверения. Источники не раскрывают соотношение пациентов и сотрудников, поэтому LeakData не оценивает численность этих подгрупп.

Clinical Registry Solutions обезопасила сеть, отключила системы, провела расследование с участием сторонних специалистов по цифровой криминалистике, сбросила пароли и внедрила дополнительные меры безопасности. Компания проверила затронутые данные, чтобы установить, кому они принадлежат, уведомила соответствующих лиц и пересмотрела политики безопасности и меры защиты для снижения риска повторного инцидента.

В официальных уведомлениях сообщалось об отсутствии свидетельств того, что личные или медицинские сведения использовались для мошенничества или кражи личности. В уведомлении для сотрудника, чьи затронутые данные включали SSN и номер водительского удостоверения, предлагались услуги CyberScout на 12 месяцев: мониторинг кредитной истории, мониторинг даркнета, помощь в восстановлении после кражи личных данных и страхование. В уведомлении для пациентов рекомендуется проверять свои счета и документы с разъяснением страховых выплат.

Пациентам St. Mary's следует проверять документы медицинской страховой компании с разъяснением выплат и пациентские порталы на наличие незнакомых процедур или услуг. Если появится необычная запись, связанная с номером медицинской карты, следует обратиться в медицинскую организацию через проверенный канал связи. Сотрудникам, чьи SSN или номера водительских удостоверений были раскрыты, следует проверить кредитные отчёты и рассмотреть возможность бесплатно установить предупреждение о мошенничестве или заморозить доступ к кредитной истории.

Не передавайте сведения о личности или здоровье в ответ на неожиданные электронные письма или звонки от тех, кто представляется сотрудниками CRS, St. Mary's или CyberScout. Используйте каналы связи, подтверждённые в источниках, например линию помощи 1-800-405-6108. Если вы получите подозрительное сообщение или заметите подозрительное событие в аккаунте, проверьте его через актуальный официальный канал связи организации, не используя ссылки из сообщения.