Утечка данных Coastal Carolina Health Care в 2025 году

Основной подтверждающий документ, уведомление от 24 марта 2026 года, направленное генеральному прокурору штата Нью-Гэмпшир юридическим представителем Coastal Carolina Health Care. В нём говорится, что 28 марта 2025 года CCHC обнаружила необычную активность, которая нарушила доступ к некоторым системам, и начала расследование с участием независимой компании по кибербезопасности. Проверка установила не просто возможность доступа, а факт несанкционированного доступа к определённой информации и её получения.

В записи HHS OCR организация указана как поставщик медицинских услуг, событие отнесено к категории «Взлом/IT-инцидент», а местом хранения информации назван сетевой сервер. Указанное число, 110 304 человека, определяет масштаб инцидента на общенациональном уровне по данным регулирующего органа; в письме властям штата такой общий показатель не приводится. SecurityWeek отдельно сообщила об инциденте CCHC, сопоставив общее число из реестра HHS с уведомлением, поданным властям штата.

Расследование установило, что с 21 по 27 марта 2025 года неустановленное лицо получило доступ к персональным данным и медицинской информации и завладело ими. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам. CCHC заметила необычную активность 28 марта, приняла меры для защиты сети и начала расследование с применением методов цифровой криминалистики, чтобы установить характер произошедшего.

Затем организация привлекла стороннюю службу анализа, чтобы определить, какие данные были затронуты и кого необходимо уведомить. 26 февраля 2026 года CCHC подтвердила масштаб последствий и получила достаточно контактных данных для отправки уведомлений. Письма с уведомлениями для потребителей были отправлены по почте 23 марта 2026 года. Интервал примерно в год связан с проверкой документов и установлением личностей, а не с продолжительностью доступа неустановленного лица.

В переписке с регулирующим органом затронутые данные описываются как персональные данные и защищённая медицинская информация. В отношении жителей Нью-Гэмпшира прямо указано, что имена могли содержаться вместе с номерами социального страхования. CCHC также предложила специальные услуги по защите от кражи личности людям, чьи номера социального страхования, водительских удостоверений или удостоверений личности, выданных штатом, были затронуты.

Неподтверждённые сведения о числе пострадавших и составе данных, а также заявления злоумышленников не считаются частью публично подтверждённых сведений об инциденте. Также не предполагается, что все категории данных присутствовали у каждого из 110 304 человек.

В официальном тексте говорится, что к конфиденциальной информации был получен доступ и ею завладели, а не просто что её могли просмотреть. Этот вывод даёт веские основания, подтверждённые результатами цифровой криминалистики, считать, что данные могли оказаться под контролем неустановленного лица, и отличает инцидент от обычного сбоя систем. Однако поданное уведомление не подтверждает, что файлы были опубликованы в открытом доступе или что все категории данных были проданы.

На момент уведомления CCHC заявляла, что у неё нет свидетельств неправомерного использования данных, затронутых инцидентом. Отсутствие известных случаев неправомерного использования не устраняет будущие риски, связанные с полученными сведениями о личности и здоровье. Неподтверждённые сведения о числе пострадавших и составе данных, а также заявления злоумышленников не считаются частью публично подтверждённых сведений об инциденте.

Число пострадавших людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Это не означает, что каждая из раскрытых категорий данных относилась к каждому человеку. Указанные в письме регулирующему органу штата 34 жителя Нью-Гэмпшира, небольшая часть общенационального числа пострадавших, а не отдельный инцидент и не дополнительное число жертв. Этих людей не прибавляют к общенациональному показателю.

Общее число людей не равно числу полученных файлов или полей данных. Номера социального страхования, водительских удостоверений и удостоверений личности, выданных штатом, могли быть затронуты лишь у отдельных групп, численность которых публично не раскрывалась.

CCHC предложила людям, чьи номера социального страхования или номера водительских удостоверений и удостоверений личности, выданных штатом, были затронуты, 12 месяцев бесплатного мониторинга кредитной истории, помощи в устранении последствий кражи личности и страхования от кражи личности через Cyberscout. Получателям уведомлений следует соблюдать указанные в письме сроки и инструкции по активации услуг. Организация также уведомила FBI и внедрила дополнительные меры безопасности.

Регулярно проверяйте кредитные отчёты, финансовые счета и сводки медицинской страховой компании об оказанных услугах и их страховом покрытии на наличие незнакомых операций, услуг или требований о страховом возмещении. Неожиданные сообщения с просьбой об оплате или проверке данных, поступившие от имени CCHC или поставщика медицинских услуг, следует проверять через известный вам официальный канал связи.