[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fo1ar5x19ude3":3,"$fptfo4a8thqes":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":17,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":4,"isSpamList":49,"isMalware":49,"company":50},"6a670fd80618115de29e3767","CloverHealth2026","Утечка данных Clover Health в 2026 году","clover-health-2026","cloverhealth.com","2026-07-04T00:00:00.000Z","2026-07-27T07:59:20.073Z","2026-10-09T20:12:38.114Z","Clover Health SEC Form 8-K confirming social-engineering access to three employee accounts with PII and PHI access","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F1801170\u002F000180117026000181\u002Fclov-20260704.htm",[15],null,"not_disclosed","people","ru",[22,23,24,25,26,27,28,29,30,20],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[44,45],"Personal information","Protected health information","\u003Cp>\u003Cstrong>Утечка данных Clover Health в 2026 году\u003C\u002Fstrong>, это инцидент, в ходе которого злоумышленник с помощью социальной инженерии получил несанкционированный доступ к трём учётным записям сотрудников, обслуживавших программу медицинского страхования и не занимавших руководящих должностей. Компания работает в сфере медицинского страхования Medicare Advantage и технологий. Clover Health Investments, Corp. обнаружила аномальную активность при входе в некоторые информационные системы 4 июля 2026 года и раскрыла сведения об инциденте в отчёте по форме 8-K, поданном в Комиссию по ценным бумагам и биржам США.\u003C\u002Fp>\n\u003Cp>Согласно предварительным выводам, учётные записи принадлежали сотрудникам, занимавшимся планированием визитов участников программы и продажами во взаимодействии с брокерами. Эти учётные записи позволяли получать доступ к некоторым сведениям, позволяющим установить личность, и защищённой медицинской информации. Доступа к корпоративным финансовым системам или системам обработки заявлений на страховое возмещение у них не было. Расследование продолжалось; общее число затронутых лиц и конкретные поля данных не были опубликованы.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных Clover Health?\u003C\u002Fh2>\n\u003Cp>Основное свидетельство, текущий отчёт Clover Health Investments по форме 8-K, опубликованный в системе SEC EDGAR. В документе, подписанном компанией, прямо указаны аномальные входы в системы, меры реагирования на инцидент, три учётные записи сотрудников, скомпрометированные с помощью социальной инженерии, функции этих учётных записей, общие категории доступных им данных и системы, к которым они не имели доступа.\u003C\u002Fp>\n\u003Cp>Документ SEC, официальный первоисточник. В нём 4 июля указано как самая ранняя дата события; документ подписан 17 июля 2026 года. Claim Depot независимо отслеживает публичный отчёт и кратко описывает охваченные категории PII и PHI.\u003C\u002Fp>\n\u003Ch2>Что произошло 4 июля 2026 года?\u003C\u002Fh2>\n\u003Cp>Clover Health обнаружила аномальную активность при входе в некоторые информационные системы. Компания немедленно задействовала процедуры реагирования на инциденты, начала расследование с участием ведущих сторонних специалистов по кибербезопасности, приняла меры для сдерживания этой активности и уведомила правоохранительные органы. Согласно официальному сообщению, компания считала, что её оперативные действия позволили успешно ограничить и прекратить несанкционированный доступ.\u003C\u002Fp>\n\u003Cp>Расследование установило, что злоумышленник с помощью социальной инженерии получил доступ к трём учётным записям сотрудников, обслуживавших программу медицинского страхования и не занимавших руководящих должностей. В публичном отчёте не указано, использовались ли для социальной инженерии телефонный звонок, электронное письмо, поддельная страница входа или иной способ. Также не уточняется, был ли получен пароль, токен сеанса или другой элемент аутентификации.\u003C\u002Fp>\n\u003Ch2>Какие учётные записи и системы были затронуты?\u003C\u002Fh2>\n\u003Cp>Затронутые учётные записи были назначены сотрудникам, занимавшимся планированием визитов участников программы и продажами во взаимодействии с брокерами. Эти рабочие задачи объясняют, почему учётные записи давали доступ к некоторой информации об участниках, но не означают, что каждая из них имела доступ к одним и тем же записям или одинаковый уровень разрешений. Компания продолжала выяснять точный характер, состав и объём данных, к которым был получен несанкционированный доступ и которые были получены без разрешения.\u003C\u002Fp>\n\u003Cp>Отчёт 8-K также устанавливает важное ограничение: учётные записи сотрудников не имели доступа к корпоративным финансовым системам или системам обработки заявлений на страховое возмещение. Поэтому утверждать, что через эти учётные записи были раскрыты финансовая отчётность Clover, корпоративные банковские данные или вся база данных заявлений на страховое возмещение, было бы необоснованно.\u003C\u002Fp>\n\u003Ch2>Какие персональные и медицинские данные могли быть затронуты?\u003C\u002Fh2>\n\u003Cp>Компания подтвердила лишь то, что учётные записи имели доступ к некоторым сведениям, позволяющим установить личность, и защищённой медицинской информации. В отчёте 8-K не перечислены отдельные поля, такие как имена, адреса, даты рождения, номера социального страхования, идентификаторы Medicare, диагнозы, сведения о лечении, рецепты или номера страховых полисов.\u003C\u002Fp>\n\u003Cp>PII и PHI, широкие категории, используемые в правовом регулировании и рабочей практике. Возможность доступа к этим категориям через учётную запись не доказывает, что каждое потенциально доступное поле было просмотрено или получено. Claim Depot поясняет эти категории на общих примерах, но также указывает, что конкретные элементы данных в этом инциденте не были публично подтверждены.\u003C\u002Fp>\n\u003Ch2>Сколько человек были затронуты и каковы последствия?\u003C\u002Fh2>\n\u003Cp>Clover Health не опубликовала общее число затронутых лиц или получателей уведомлений по всей стране. Наличие трёх учётных записей сотрудников не означает, что были затронуты три человека или три записи: число участников программы, чьи данные были доступны через каждую учётную запись, неизвестно.\u003C\u002Fp>\n\u003Cp>На основании информации, доступной на момент подачи отчёта, компания заявила, что, по её оценке, инцидент не оказал существенного влияния на её бизнес, финансовое положение или результаты деятельности и что такого влияния с разумной вероятностью не ожидается. Это корпоративная оценка существенности в рамках законодательства о ценных бумагах; она не означает, что данные участников программы не являются чувствительными или что риски для отдельных людей отсутствуют.\u003C\u002Fp>\n\u003Ch2>Как отреагировала Clover Health и что следует делать участникам программы?\u003C\u002Fh2>\n\u003Cp>Clover Health задействовала процедуры реагирования на инциденты, привлекла внешних специалистов по кибербезопасности, уведомила правоохранительные органы, ограничила несанкционированный доступ и сообщила, что приняла меры для дополнительного укрепления защиты своей ИТ-инфраструктуры. Компания заявила, что продолжит устанавливать точный масштаб инцидента, оценивать требования регуляторов и законодательства к уведомлениям и направлять обязательные уведомления затронутым участникам программы на основании результатов расследования.\u003C\u002Fp>\n\u003Cp>Участникам программ Clover Health следует следить за уведомлениями в официальных каналах и не передавать пароли, сведения Medicare, медицинскую информацию или коды подтверждения в ответ на неожиданные сообщения о планировании визитов или сообщения от брокеров. Вы можете проверять историю действий в медицинском портале и страховые выписки с разъяснением покрытия услуг, чтобы выявлять незнакомые услуги.\u003C\u002Fp>","Утечка данных Clover Health в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Персональные сведения…","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":17},"Clover Health Investments, Corp.","Healthcare","United States","",{"success":4,"breaches":56},[57,65,73,79],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":64},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,"known",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":72},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":17,"affectedCountStatus":18},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":78,"affectedCount":84,"affectedCountStatus":64},"exact-sciences-2026","Утечка данных Exact Sciences","Exact Sciences, an Abbott company","\u002Fuploads\u002Flogo\u002Fexact-sciences-2026.svg",11251313]