[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f573namhaqlxi":3,"$fvvh51qmmi6u9":73},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":64,"seoTitle":8,"seoDescription":65,"logoUrl":66,"isVerified":4,"isSensitive":4,"isSpamList":67,"isMalware":67,"company":68},"6a67565cd38d5dee822a27f0","ColumbiaMedicalPractice2025","Утечка данных Columbia Medical Practice в 2025 году","columbia-medical-practice-2025","cmpractice.com","2025-11-05T00:00:00.000Z","2026-07-27T13:00:12.790Z","2026-10-09T23:29:51.924Z","Columbia Medical Practice notice, HHS\u002FOCR report, and Massachusetts Attorney General consumer letter","https:\u002F\u002Fwww.cmpractice.com\u002Fnotice-of-cybersecurity-event.html",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-642-columbia-medical-practice\u002Fdownload",94131,"known",null,"people","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63],"Names","Addresses","Phone numbers","Dates of birth","Social Security numbers","Driver’s license numbers","Passport numbers","Other government identifiers","Health-service locations and dates","Treatments or conditions","Diagnoses and diagnosis codes","Prescription information","Medical histories","Assigned physicians","Financial account numbers without access credentials","Health-insurance subscriber or identification numbers","Patient account numbers","\u003Cp>\u003Cstrong>Утечка данных Columbia Medical Practice в 2025 году\u003C\u002Fstrong> была связана с тем, что 5 ноября 2025 года неизвестный злоумышленник получил доступ к части компьютерной сети многопрофильной медицинской организации в Мэриленде. Он установил компьютерный вирус для блокировки файлов в системах и в тот же день скопировал файлы из сети. Организация восстановила сеть с соблюдением мер безопасности и начала расследование.\u003C\u002Fp>\n\n\u003Ch2>Как была подтверждена утечка данных Columbia Medical Practice?\u003C\u002Fh2>\n\u003Cp>Основной источник, публичное уведомление организации о кибербезопасности, обновлённое 26 ноября 2025 года. В нём описаны доступ к сети 5 ноября, использование вируса для блокировки файлов, копирование файлов в тот же день, категории данных, которые могли быть затронуты, и изоляция системы электронных медицинских карт, которая не пострадала. В уведомлении также указан номер линии поддержки 1-833-974-3375.\u003C\u002Fp>\n\u003Cp>Второй источник, официальная запись HHS\u002FOCR от 5 декабря, в которой указано 94 131 человек. Письмо потребителям от 24 апреля 2026 года, опубликованное генеральным прокурором Массачусетса, подтверждает завершение проверки файлов 31 марта, описывает порядок индивидуального уведомления и дополнительные технические меры. Название группировки злоумышленников, упомянутое во вторичных публикациях, отсутствует в официальных документах и поэтому здесь не приводится.\u003C\u002Fp>\n\u003Ch2>Что произошло 5 ноября 2025 года?\u003C\u002Fh2>\n\u003Cp>Columbia Medical Practice сообщила, что неизвестный злоумышленник получил доступ к части её сети и установил компьютерный вирус, заблокировавший файлы в компьютерных системах. Организация привлекла специалистов по кибербезопасности, восстановила сеть с соблюдением мер безопасности и провела расследование. В ходе расследования было установлено, что злоумышленник скопировал файлы из компьютерной сети в тот же день.\u003C\u002Fp>\n\u003Cp>Организация опубликовала первое публичное уведомление ещё до завершения проверки файлов, чтобы своевременно сообщить об инциденте. Согласно более позднему письму потребителям, тщательная проверка, призванная установить, чьи данные и какие поля содержались в скопированных файлах, завершилась 31 марта 2026 года. С 24 апреля началась рассылка индивидуальных писем людям, для которых имелись адресные данные.\u003C\u002Fp>\n\u003Ch2>Какие персональные, медицинские и платёжные данные были затронуты?\u003C\u002Fh2>\n\u003Cp>Состав данных зависел от конкретного человека: скопированные файлы могли содержать имя вместе с адресом, номером телефона, датой рождения, номером социального страхования, номером водительского удостоверения, номером паспорта или другим государственным идентификатором. К медицинским данным относятся место и даты оказания услуг, лечение или состояние здоровья, диагноз и его код, сведения о рецептах, история болезни и сведения о закреплённом за пациентом враче.\u003C\u002Fp>\n\u003Cp>К платёжным и страховым данным относятся номер финансового счёта без кода безопасности, кода доступа или пароля для доступа к счёту; номер страхователя или идентификационный номер в системе медицинского страхования; а также номер счёта пациента. Эта оговорка важна: номер финансового счёта мог быть затронут, тогда как коды доступа к счёту и пароли не были указаны в том же перечне. Не все перечисленные поля относились к каждому человеку.\u003C\u002Fp>\n\u003Ch2>Была ли затронута система электронных медицинских карт?\u003C\u002Fh2>\n\u003Cp>Columbia Medical Practice отдельно сообщила, что на тот момент её платформа электронных медицинских карт находилась в логически изолированной среде компьютерной сети и не была затронута. Это не означает, что в скопированных сетевых файлах не было медицинской информации; это означает, что центральная платформа EHR была отделена от затронутой части сети.\u003C\u002Fp>\n\u003Cp>Непроверенные сведения о числе людей, полях данных и заявлениях злоумышленников не включаются в публичное описание масштаба инцидента. При этом инцидент не сводится лишь к попытке доступа, поскольку публичное уведомление подтверждает копирование файлов. Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных относилась к каждому человеку.\u003C\u002Fp>\n\u003Ch2>Как оценивать возможные риски?\u003C\u002Fh2>\n\u003Cp>Сочетание SSN, даты рождения и государственного идентификатора может повысить риск выдачи себя за другого человека, мошенничества с открытием новых счетов, налогового мошенничества или мошенничества с пособиями. Сведения о диагнозах, рецептах, врачах и датах оказания услуг могут помочь составить убедительные поддельные сообщения на медицинскую тему. Номера в системе медицинского страхования и номера счетов пациентов могут придать правдоподобие мошенническим заявлениям на страховые выплаты, счетам или уведомлениям об оплате.\u003C\u002Fp>\n\u003Cp>Получателям уведомлений следует проверять кредитные отчёты и финансовые выписки, а также документы с разъяснением страховых выплат, историю рецептов и неожиданную активность по счёту пациента. Используйте известный вам канал связи с организацией, а не ссылку в сообщении, якобы отправленном Columbia Medical Practice или врачом. Не сообщайте полный SSN, пароль, код доступа или одноразовый код и не совершайте платежей.\u003C\u002Fp>\n\u003Ch2>Как отреагировала организация и что могут сделать получатели уведомлений?\u003C\u002Fh2>\n\u003Cp>Columbia Medical Practice сообщила, что устранила последствия инцидента и подтвердила безопасность своей сети, проверила файлы совместно со специалистами по кибербезопасности и внедрила дополнительные технические меры и процессы. Она также пересмотрела практики аудита кибербезопасности, политики и процедуры. В более позднем индивидуальном письме говорится, что получателям предложили бесплатные услуги мониторинга персональных данных; условия подключения указаны в письме каждого получателя.\u003C\u002Fp>\n\u003Cp>По общедоступному номеру 1-833-974-3375 можно задать вопросы в будние дни с 08:00 до 20:00 по восточному времени. Если вы обнаружите неизвестные вам кредитные операции, может быть целесообразно установить предупреждение о возможном мошенничестве или бесплатно заблокировать доступ к кредитной истории. Подозрительные записи, связанные с медицинской помощью или страхованием, следует проверять напрямую у медицинской организации и страховщика. Для оценки того, какие именно ваши данные были затронуты, перечень полей в индивидуальном письме полезнее общего списка.\u003C\u002Fp>","Утечка данных Columbia Medical Practice в 2025 году. Сообщается о следующем количестве: 94,1 тысяча человек. Данные, о которых сообщается: Имена, Адреса…","\u002Fuploads\u002Flogo\u002Fcmpractice_com.png",false,{"name":69,"sector":70,"country":71,"website":10,"websiteArchiveUrl":72,"websiteStatus":72,"websiteCheckedAt":21},"Columbia Medical Practice","Healthcare","United States","",{"success":4,"breaches":74},[75,82,90,97],{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":89},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":21,"affectedCountStatus":96},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":98,"title":99,"companyName":100,"logoUrl":101,"breachDate":102,"affectedCount":21,"affectedCountStatus":96},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]