Утечка данных аккаунтов CMS Medicare.gov в 2025 году

Основные подтверждающие материалы, официальный пресс-релиз CMS от 30 июня 2025 года и образец письма-уведомления. По сообщению ведомства, злоумышленники использовали данные из неизвестного внешнего источника для создания мошеннических аккаунтов Medicare.gov, после чего могли получить доступ к дополнительным сведениям о получателях. Это отдельный инцидент с мошенническим созданием аккаунтов, не относящийся к утечке MOVEit у подрядчика CMS в 2023 году.

В записи HHS OCR организация отнесена к категории «План медицинского страхования», событие (к категории «Взлом/ИТ-инцидент», а местонахождение информации указано как «Сетевой сервер»; в записи указано число затронутых людей) 107 154. Healthcare Finance News независимо изучило заявление CMS и сообщило, как работали мошеннические аккаунты, какие идентификационные данные использовались и какие меры приняло ведомство. Источники согласуются в описании способа действий, сроков и состава затронутых данных.

2 мая 2025 года в кол-центр CMS 1-800-MEDICARE начали поступать обращения от получателей Medicare, которым пришли письма с подтверждением создания аккаунтов Medicare.gov, хотя сами они их не создавали. Ведомство оперативно начало расследование и установило, что в период с 2023 по 2025 год злоумышленники использовали достоверные сведения о получателях для создания новых аккаунтов.

В публичном заявлении не указан конкретный день первой атаки; сообщается, что мошеннические аккаунты создавались в период 2023-2025 годов. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам. 30 июня в записи HHS, это дата публичного сообщения, а не начало инцидента.

Для создания аккаунтов использовались идентификаторы получателей Medicare, даты начала страхового покрытия Medicare, фамилии, даты рождения и почтовые индексы. Эти данные поступили из неизвестных источников за пределами CMS, но их достоверное сочетание позволило злоумышленникам создать на Medicare.gov несанкционированные профили пользователей.

После создания аккаунтов злоумышленники также могли просматривать сведения о поставщиках медицинских услуг, почтовые адреса, даты оказания услуг, коды диагнозов, сведения о полученных услугах и страховых взносах по плану. Неподтверждённые сведения о числе людей и составе полей данных, а также неподтверждённые заявления злоумышленников не учитываются при определении публично заявленного масштаба инцидента. Также не предполагается, что каждое поле данных относилось ко всем 107 154 людям.

В первоначальном сообщении CMS число затронутых получателей было округлено до приблизительно 103 000. Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Это не означает, что каждая указанная категория данных относилась к каждому человеку. Более ранняя приблизительная оценка не прибавляется к этому числу и не рассматривается как отдельное событие.

Этот показатель не обозначает количество мошеннических аккаунтов, просмотренных страниц, заявок на страховое возмещение или полей данных; он отражает число людей, подлежащих уведомлению об утечке. Один аккаунт получателя может содержать множество сведений о здоровье, страховом плане и услугах.

CMS деактивировала все мошеннически созданные аккаунты и запретила создание новых аккаунтов Medicare.gov с иностранных IP-адресов. Ведомство продолжало проверять данные заявок на страховое возмещение на предмет подозрительной активности, заменило идентификаторы затронутых получателей Medicare и при необходимости отправило им по почте новые карты Medicare с новыми идентификаторами.

На момент публикации официального заявления CMS не было известно о сообщениях о мошенничестве с использованием чужих персональных данных или об их непосредственном неправомерном использовании в результате этой активности. Тем не менее ведомство внесло изменения в качестве мер предосторожности. Если вы получили новую карту, следует прекратить использовать прежний номер Medicare и убедиться, что ваши поставщики медицинских услуг внесли новый идентификатор в свои записи.

Получателям уведомлений следует регулярно проверять сводные уведомления Medicare и пояснения страховщиков по выплатам, обращая внимание на незнакомые начисления, врачей, диагнозы или услуги. О подозрительной активности можно сообщить по номеру 1-800-MEDICARE или в HHS Office of Inspector General. Если вам пришла новая карта, особого внимания заслуживают заявки на страховое возмещение с прежним номером Medicare.

Не следует напрямую открывать ссылки в неожиданных сообщениях о подтверждении аккаунта, продлении карты или оплате, оформленных от имени CMS или Medicare; для связи следует использовать Medicare.gov или официальный номер, напечатанный на карте. Также можно проверять бесплатные кредитные отчёты на признаки неправомерного использования ваших персональных данных.