Утечка данных Coastal Carolina Urology (Rivertown) в 2025 году

В официальном уведомлении для потребителей говорится, что постороннее лицо получало доступ к системам с 26 августа по 2 сентября 2025 года. Примерно 24 апреля 2026 года в ходе расследования было установлено, что сведения о пациентах могли стать доступными постороннему лицу и оказаться в его распоряжении в результате инцидента. Уведомления регулирующим органам были направлены в мае 2026 года.

В опубликованных документах не указаны способ первоначального доступа, конкретная уязвимость и лицо или группа, ответственные за инцидент; также не сообщается, применялось ли ПО-вымогатель. Поэтому в этой записи используются только опубликованные HHS классификации: «сетевой сервер» и «взлом/инцидент в сфере информационных технологий». Неподтверждённые сведения о группировке злоумышленников или техническом способе атаки не добавляются.

Официальное уведомление подтверждает, что инцидент затронул сведения о пациентах и защищённую медицинскую информацию, однако в опубликованном тексте нет подробного перечня полей данных, применимого ко всем пострадавшим. Не следует предполагать, что у каждого человека были затронуты имя, номер социального страхования, финансовые данные или конкретные медицинские сведения. Индивидуальное письмо-уведомление, наиболее точный источник информации о том, какие данные конкретного человека были затронуты.

Медицинские сведения могут сделать фишинговые сообщения убедительнее, если в них упоминаются медицинская услуга или детали выставленного счёта. Получателям уведомлений не следует сообщать дополнительные сведения о здоровье, пароль, одноразовый код или платёжные реквизиты при неожиданном звонке или в ответ на неожиданное электронное письмо. Свяжитесь с организацией по каналу, который вы проверили независимо от полученного сообщения.

В записи HHS и отчёте генерального прокурора штата Индиана указано одинаковое общее число пострадавших по стране: 2 886 человек. В отчёте Индианы также упоминаются два жителя этого штата, но они уже включены в общую цифру и не прибавляются к ней. Поскольку в опубликованных документах нет разбивки по отдельным полям данных, общее число не подтверждает, что у всех пострадавших были затронуты одинаковые сведения.

В официальном реестре CMS организация также фигурирует под торговым наименованием Rivertown Surgery Center. Это название относится к центру амбулаторной хирургии того же юридического лица и не означает отдельную утечку или дополнительную группу пострадавших. Инцидент в Coastal Carolina Health Care, несмотря на похожее название, относится к другой организации и другому событию.

В уведомлении говорится, что лицам, отвечающим установленным условиям, предоставили возможность воспользоваться услугами мониторинга использования персональных данных через Kroll. Получателям следует свериться со своим письмом, чтобы уточнить срок регистрации, код активации и перечень полей данных, указанных для них. При регистрации следует использовать только проверенный сайт и контактные данные из уведомления.

Вы можете проверить личные кабинеты пациентов, пояснения к страховым выплатам по медицинской страховке и медицинские счета на предмет незнакомых услуг, поставщиков медицинских услуг или изменений контактных данных. Если в индивидуальном письме прямо указаны номер социального страхования или финансовые сведения, получатель также может проверить кредитные отчёты и рассмотреть возможность бесплатного размещения предупреждения о мошенничестве или заморозки кредитной истории. Поле данных, не указанное в опубликованном кратком описании, не следует считать затронутым.