Утечка данных Community Care Alliance в 2024 году

В записи HHS OCR об одном и том же инциденте указаны Community Care Alliance, медицинская организация из Род-Айленда, 114 975 затронутых человек, отчёт от марта 2025 года и сетевой сервер. Официальный сайт организации подтверждает, что она находится в Вунсокете и ведёт программы в области психического здоровья, помощи при зависимостях, обеспечения жильём и удовлетворения базовых потребностей.

В независимом обзоре инцидента со ссылкой на уведомление организации сообщается о доступе с 1 по 5 июля, завершении проверки файлов примерно 8 января 2025 года и категориях затронутой информации, указанных в уведомлении. Публикации о безопасности в здравоохранении также связывают с этим событием обнаружение атаки 6 июля, охват в 114 975 человек, предполагаемую причастность Rhysida и похищение данных.

Посторонний человек получил несанкционированный доступ к системам Community Care Alliance в период с 1 по 5 июля 2024 года. Организация обнаружила атаку 6 июля; инцидент вызвал сбой в работе сети и стал поводом для расследования с привлечением сторонних специалистов.

В последующих публикациях событие описывалось как атака с использованием программы-вымогателя Rhysida. Сообщалось также, что группировка заявила о похищении около 2,5 терабайта данных. По результатам расследования организация подтвердила, что данные могли быть просмотрены и получены без разрешения, однако публичные источники не раскрывают ни способ первоначального доступа, ни техническую уязвимость.

К потенциально затронутой информации относились имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений, медицинские сведения и информация о медицинском страховании. Медицинские сведения могли включать диагнозы или заболевания, результаты лабораторных исследований, лекарства, идентификационные номера пациентов, имена и названия поставщиков медицинских услуг, а также информацию о лечении.

Community Care Alliance сообщила, что состав затронутой информации различался в зависимости от человека. Пароли, адреса электронной почты, платёжные карты и банковские счета не включены в эту запись, поскольку публичные сообщения об инциденте не подтверждают, что эти данные были затронуты.

Раскрытие идентификационных данных вместе с подробной медицинской информацией может повысить риск мошенничества с использованием чужих персональных данных, мошеннического открытия счетов или подачи ложных заявлений на страховые выплаты, а также целенаправленного мошенничества. Номера социального страхования и водительских удостоверений непросто изменить, поэтому внимательное отслеживание возможных злоупотреблений может потребоваться в течение длительного времени.

Звонящий, который знает реальный диагноз, принимаемое лекарство или имя врача либо название медицинской организации, может казаться более убедительным. Знание этих сведений не доказывает, что отправитель представляет Community Care Alliance, страховую компанию или клинику. Неожиданные запросы следует проверять через независимый канал связи.

Community Care Alliance провела расследование с привлечением сторонних специалистов, внедрила дополнительные технические меры защиты и уведомила пострадавших. Тем, кто соответствовал условиям программы, предложили 12 месяцев мониторинга кредитной истории и услуг по защите от мошеннического использования персональных данных.

Проверка для выявления затронутых файлов и людей завершилась примерно 8 января 2025 года. Позднейший судебный иск завершился мировым соглашением на сумму $1,09 миллиона, при этом Community Care Alliance отрицала какие-либо нарушения. Это соглашение не означает, что организация признала какую-либо техническую причину инцидента.

Получившим уведомление следует проверить кредитные отчёты, финансовые счета и расшифровки выплат по медицинской страховке на предмет незнакомых счетов, операций, заявлений на страховые выплаты или услуг. О подозрительной активности следует сообщать соответствующей финансовой организации, страховой компании, бюро кредитных историй и, при необходимости, компетентным органам.

Не следует сообщать номера социального страхования, медицинские сведения, пароли и одноразовые коды подтверждения в ответ на неожиданные электронные письма, сообщения или звонки. Запросы от имени Community Care Alliance или другой организации следует проверять по контактным данным на официальном сайте, а не по ссылкам или номерам телефонов из сообщения.