Утечка данных CommuniCare в 2025 году

Обеспечив безопасность своей системы электронной почты и сети, CommuniCare начала расследование с привлечением сторонних компьютерных специалистов. Расследование установило, что к ограниченному числу писем в учётной записи одного сотрудника был получен несанкционированный доступ. Проверка этих писем завершилась 19 февраля 2026 года; публичное уведомление было датировано 6 марта, а запись генерального прокурора Техаса была опубликована 9 марта.

Набор сведений различался для разных людей и мог включать имена и фамилии вместе с такими данными, как даты рождения, номера застрахованных лиц, счетов и групп медицинского страхования, номера счетов пациентов, сведения о диагнозах, клинические данные, сведения о лечении или процедурах, сведения о рецептах и местонахождении поставщика медицинских услуг. В уведомлении не утверждается, что все перечисленные категории данных были затронуты у каждого человека.

По сообщению организации, она обеспечила безопасность своей системы электронной почты и сети и привлекла сторонних специалистов, чтобы определить масштаб инцидента. На дату уведомления CommuniCare сообщала, что ей не было известно о каких-либо свидетельствах неправомерного использования этих данных или их использования в мошеннических целях.

Получателям уведомлений следует проверять пояснения к выплатам по медицинской страховке, счета пациентов и записи о рецептах и лечении на наличие незнакомых им услуг или изменений. О подозрительных записях следует сообщать напрямую поставщику медицинских услуг или страховщику, а ссылки, связанные с инцидентом, и контактные данные, сверять с официальным уведомлением CommuniCare.