Утечка данных Columbia Medical Practice в 2025 году

Основной источник, публичное уведомление организации о кибербезопасности, обновлённое 26 ноября 2025 года. В нём описаны доступ к сети 5 ноября, использование вируса для блокировки файлов, копирование файлов в тот же день, категории данных, которые могли быть затронуты, и изоляция системы электронных медицинских карт, которая не пострадала. В уведомлении также указан номер линии поддержки 1-833-974-3375.

Второй источник, официальная запись HHS/OCR от 5 декабря, в которой указано 94 131 человек. Письмо потребителям от 24 апреля 2026 года, опубликованное генеральным прокурором Массачусетса, подтверждает завершение проверки файлов 31 марта, описывает порядок индивидуального уведомления и дополнительные технические меры. Название группировки злоумышленников, упомянутое во вторичных публикациях, отсутствует в официальных документах и поэтому здесь не приводится.

Columbia Medical Practice сообщила, что неизвестный злоумышленник получил доступ к части её сети и установил компьютерный вирус, заблокировавший файлы в компьютерных системах. Организация привлекла специалистов по кибербезопасности, восстановила сеть с соблюдением мер безопасности и провела расследование. В ходе расследования было установлено, что злоумышленник скопировал файлы из компьютерной сети в тот же день.

Организация опубликовала первое публичное уведомление ещё до завершения проверки файлов, чтобы своевременно сообщить об инциденте. Согласно более позднему письму потребителям, тщательная проверка, призванная установить, чьи данные и какие поля содержались в скопированных файлах, завершилась 31 марта 2026 года. С 24 апреля началась рассылка индивидуальных писем людям, для которых имелись адресные данные.

Состав данных зависел от конкретного человека: скопированные файлы могли содержать имя вместе с адресом, номером телефона, датой рождения, номером социального страхования, номером водительского удостоверения, номером паспорта или другим государственным идентификатором. К медицинским данным относятся место и даты оказания услуг, лечение или состояние здоровья, диагноз и его код, сведения о рецептах, история болезни и сведения о закреплённом за пациентом враче.

К платёжным и страховым данным относятся номер финансового счёта без кода безопасности, кода доступа или пароля для доступа к счёту; номер страхователя или идентификационный номер в системе медицинского страхования; а также номер счёта пациента. Эта оговорка важна: номер финансового счёта мог быть затронут, тогда как коды доступа к счёту и пароли не были указаны в том же перечне. Не все перечисленные поля относились к каждому человеку.

Columbia Medical Practice отдельно сообщила, что на тот момент её платформа электронных медицинских карт находилась в логически изолированной среде компьютерной сети и не была затронута. Это не означает, что в скопированных сетевых файлах не было медицинской информации; это означает, что центральная платформа EHR была отделена от затронутой части сети.

Непроверенные сведения о числе людей, полях данных и заявлениях злоумышленников не включаются в публичное описание масштаба инцидента. При этом инцидент не сводится лишь к попытке доступа, поскольку публичное уведомление подтверждает копирование файлов. Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных относилась к каждому человеку.

Сочетание SSN, даты рождения и государственного идентификатора может повысить риск выдачи себя за другого человека, мошенничества с открытием новых счетов, налогового мошенничества или мошенничества с пособиями. Сведения о диагнозах, рецептах, врачах и датах оказания услуг могут помочь составить убедительные поддельные сообщения на медицинскую тему. Номера в системе медицинского страхования и номера счетов пациентов могут придать правдоподобие мошенническим заявлениям на страховые выплаты, счетам или уведомлениям об оплате.

Получателям уведомлений следует проверять кредитные отчёты и финансовые выписки, а также документы с разъяснением страховых выплат, историю рецептов и неожиданную активность по счёту пациента. Используйте известный вам канал связи с организацией, а не ссылку в сообщении, якобы отправленном Columbia Medical Practice или врачом. Не сообщайте полный SSN, пароль, код доступа или одноразовый код и не совершайте платежей.

Columbia Medical Practice сообщила, что устранила последствия инцидента и подтвердила безопасность своей сети, проверила файлы совместно со специалистами по кибербезопасности и внедрила дополнительные технические меры и процессы. Она также пересмотрела практики аудита кибербезопасности, политики и процедуры. В более позднем индивидуальном письме говорится, что получателям предложили бесплатные услуги мониторинга персональных данных; условия подключения указаны в письме каждого получателя.

По общедоступному номеру 1-833-974-3375 можно задать вопросы в будние дни с 08:00 до 20:00 по восточному времени. Если вы обнаружите неизвестные вам кредитные операции, может быть целесообразно установить предупреждение о возможном мошенничестве или бесплатно заблокировать доступ к кредитной истории. Подозрительные записи, связанные с медицинской помощью или страхованием, следует проверять напрямую у медицинской организации и страховщика. Для оценки того, какие именно ваши данные были затронуты, перечень полей в индивидуальном письме полезнее общего списка.