[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f6dcvt2kmyog0":3,"$f373d83zunah0n":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a4cecd57eb7c38c58ce5f47","Community Connections 2026","Community Connections 2026 Утечка данных","community-connections-2026","communityconnectionsdc.org","2026-03-18T00:00:00.000Z","2026-07-07T12:11:01.077Z","2026-10-09T21:05:47.786Z","Manual reviewed breach record","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fcommunity-connections-data-breach\u002F",18943,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52],"Names","Physical addresses","Dates of birth","Social security numbers","Personal health data","Health insurance information","Financial transactions","\u003Cp>Утечка данных Community Connections 2026 связана с несанкционированным доступом к компьютерным системам организации из Вашингтона, округ Колумбия, которая оказывает помощь в сфере психического здоровья, поддержку людям с зависимостями, помощь в жилищных вопросах и услуги по координации медицинской помощи на местном уровне. Организация сообщила, что 20 марта 2026 года обнаружила подозрительную активность в своих системах, после чего начала компьютерно-техническое расследование, чтобы установить масштаб инцидента. По итогам расследования было заявлено, что несанкционированная активность происходила с 18 марта 2026 года по 20 марта 2026 года, а персональные данные, хранившиеся в некоторых системах, могли стать доступны посторонним. Эта запись относится к событиям высокого риска: сведения, удостоверяющие личность, контактные, медицинские и финансовые данные людей, пользующихся медицинскими услугами и социальной поддержкой, необходимо оценивать в совокупности.\u003C\u002Fp>\u003Cp>Организации, оказывающие помощь в сфере психического здоровья и услуги поддержки, такие как Community Connections, в силу характера своих отношений с получателями услуг собирают не только основные сведения, удостоверяющие личность, но и конфиденциальную информацию о здоровье, страховании, уходе и социальных обстоятельствах. Они также могут обрабатывать сведения об оказываемой поддержке. Поэтому последствия инцидента шире, чем при обычной утечке контактных данных. Сочетание таких сведений, как имя, адрес, дата рождения и номер социального страхования, с медицинской информацией, данными о медицинском страховании и общими финансовыми сведениями повышает риск кражи личности, подачи мошеннических требований о возмещении медицинских расходов, злоупотреблений в сфере страхования, социальной инженерии и целевого мошенничества. Хотя в заявлении самой организации говорится об отсутствии доказательств неправомерного использования данных, риск, связанный с такими сочетаниями сведений, может сохраняться долгое время.\u003C\u002Fp>\u003Ch2>Виды раскрытых данных и риски\u003C\u002Fh2>\u003Cp>К типам данных, указанным для этого события на основании имеющихся сведений, относятся имена, физические адреса, даты рождения, номера социального страхования, персональная медицинская информация, сведения о медицинском страховании, а также общие сведения о финансовых операциях или обслуживании счетов. Набор этих данных может быть разным у каждого затронутого человека: в сообщениях об инциденте указано, что сведения, к которым мог быть получен доступ, могут различаться от человека к человеку. Однако сочетание номера социального страхования с именем, адресом и датой рождения создает серьезные предпосылки для злоупотреблений с использованием чужой личности, например открытия нового счета, подачи заявки на кредит, налогового мошенничества или мошенничества, связанного с коммунальными услугами.\u003C\u002Fp>\u003Cp>Медицинская информация и сведения о медицинском страховании создают риски для конфиденциальности, которые не ограничиваются финансовыми потерями. Раскрытие данных о помощи в сфере психического здоровья, лечении зависимостей, жилищной поддержке, координации ухода или страховых отношениях может иметь серьезные последствия для социального окружения человека, его трудовой деятельности или доступа к государственным услугам. Поскольку категория финансовых сведений описана в общих выражениях, в этой записи не используются более узкие категории, такие как номера банковских счетов или карт. Оценка риска основана на возможности неправомерного использования финансовых сведений в связи с операциями по счетам, платежными отношениями или проверкой личности при финансовых операциях.\u003C\u002Fp>\u003Ch2>Подтвержденные сведения о масштабе инцидента и их ограничения\u003C\u002Fh2>\u003Cp>Основная хронология инцидента подтверждается официальным заявлением: подозрительная активность была обнаружена 20 марта 2026 года, а период несанкционированного доступа указан с 18 марта 2026 года по 20 марта 2026 года. В уведомлении об утечке в сфере здравоохранения число затронутых лиц составляет 18 943. В некоторых уведомлениях на уровне штатов и юридических уведомлениях более широкий список получателей уведомлений насчитывает 20 879 человек. Из-за этого расхождения в реестре в качестве основного числа сохранено 18 943, но отмечено, что с инцидентом связан и более обширный список получателей уведомлений. Такой подход позволяет сохранить число из официальной записи в сфере здравоохранения и не представлять более высокую цифру из других сообщений как точное количество уникальных пострадавших.\u003C\u002Fp>\u003Cp>Пределы достоверности этой записи намеренно определены узко. Заявление организации подтверждает сам факт инцидента, дату его обнаружения, период доступа и возможность несанкционированного доступа к части информации, хранившейся в системах. Перечень полей соответствует категориям, упомянутым в публичных уведомлениях и сообщениях по результатам независимого анализа. Однако нельзя считать установленным, что у каждого человека затронуты одни и те же категории данных. Поэтому степень подтвержденности записи остается сдержанной, а не обозначается как полная достоверность. Цель, отразить реальный инцидент, не преувеличивая число затронутых лиц или охват данных.\u003C\u002Fp>\u003Ch2>Группы пользователей с повышенным риском\u003C\u002Fh2>\u003Cp>К группам наибольшего риска относятся нынешние и бывшие пациенты Community Connections, клиенты, получатели услуг по координации ухода, лица, связанные с организацией через медицинское страхование, а также люди, получавшие от нее социальную или жилищную поддержку. Речь идет не только о финансовых рисках, связанных с использованием чужой личности: организация работает в таких областях, как психическое здоровье, помощь при зависимостях, жилищная поддержка, выездная работа с бездомными, координация первичной медицинской помощи и помощь с учетом пережитой психологической травмы. Даже раскрытие самого факта получения подобных конфиденциальных услуг может для некоторых людей создавать риски для приватности и безопасности, а также риск дискриминации.\u003C\u002Fp>\u003Cp>Люди, чьи затронутые данные включают адрес, дату рождения и номер социального страхования, подвергаются более высокому риску кражи личности. Если затронуты сведения о медицинском страховании или медицинская информация, на первый план выходят такие риски, как мошеннические требования о возмещении медицинских расходов, неправомерное использование страховки, ошибочное выставление счетов, необъяснимые изменения в медицинских записях и обход проверочных вопросов для подтверждения личности. Людям, чьи финансовые сведения связаны с инцидентом, следует внимательнее следить за операциями по банковским счетам, уведомлениями о платежах, изменениями в кредитных отчетах и незнакомыми уведомлениями о взыскании задолженности. Уровень риска следует считать критическим, особенно если одновременно затронуты сведения, удостоверяющие личность, медицинские и финансовые данные одного человека.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Людям, получившим уведомление от Community Connections, прежде всего следует рассмотреть возможность воспользоваться услугой защиты от кражи личности, указанной в письме, не пропустив срок подачи заявки. Кредитные отчеты необходимо проверять регулярно, а при обнаружении незнакомых счетов, запросов кредитной истории или изменений адреса, незамедлительно оспаривать их в соответствующих организациях. Тем, чьи номера социального страхования могли быть затронуты, следует рассмотреть заморозку кредитной истории или установку предупреждения о мошенничестве. Эти меры затрудняют получение новых кредитов и открытие счетов и помогают не допустить, чтобы злоумышленники использовали идентификационные данные для финансовой выгоды.\u003C\u002Fp>\u003Cp>В отношении медицинских услуг следует проверять страховые выписки, платежные документы и выписки из медицинских записей на наличие незнакомых операций или услуг. При обнаружении незнакомого обследования, рецепта, требования о возмещении, страхового расхода или ошибочной медицинской записи необходимо обратиться к медицинской страховой компании и соответствующей организации, зафиксировав обращение письменно. Следует отслеживать необычные операции по финансовым счетам, небольшие пробные платежи, неизвестные поручения на прямое списание средств и попытки изменить адрес. К запросам на подтверждение личности, поступающим по электронной почте, телефону и в текстовых сообщениях, нужно относиться осторожно и не вводить данные, переходя по ссылкам из таких сообщений.\u003C\u002Fp>\u003Ch2>Долгосрочные стратегии безопасности\u003C\u002Fh2>\u003Cp>В этом случае риск не ограничивается коротким периодом после уведомления. Поскольку номер социального страхования, дату рождения и медицинскую информацию невозможно или трудно изменить, злоумышленники могут использовать эти данные и спустя месяцы или годы. Затронутым лицам следует ежегодно проверять кредитные отчеты, остерегаться мошеннических заявок на возврат налогов перед началом налогового сезона и периодически просматривать записи о медицинском страховании. В частности, для людей, которые не планируют обращаться за новыми кредитами, более надежной мерой может быть длительное сохранение заморозки кредитной истории.\u003C\u002Fp>\u003Cp>Чтобы уменьшить последствия подобных событий для организаций, важны централизованный мониторинг журналов сетевого доступа, строгий аудит привилегированных учетных записей, регулярное тестирование процедур резервного копирования и реагирования на инциденты, многоэтапная аутентификация, обучение сотрудников вопросам безопасности и более узкие права доступа к конфиденциальным медицинским данным. В организациях, оказывающих помощь в сфере психического здоровья и социальные услуги, критически важной становится и инвентаризация данных: понимание того, в каких системах хранятся сведения о пациентах, страховании, финансах и личности, позволяет быстрее и понятнее уведомлять людей после инцидента.\u003C\u002Fp>\u003Ch2>Проверка записи и действия пользователей\u003C\u002Fh2>\u003Cp>Если при проверке на Leakdata появляется запись Community Connections 2026, пользователям следует рассматривать ее как указание на возможное затрагивание медицинских и идентификационных данных высокой чувствительности. Тем, кто не уверен, получал ли уведомление, следует проверить свои отношения с Community Connections, наличие писем, которые могли быть отправлены на прежний адрес, свои страховые учетные записи и кредитные отчеты. Поскольку категории данных в этой записи могут различаться у разных людей, приоритетное значение имеет перечень полей в индивидуальном письме-уведомлении. При этом люди, чьи номера социального страхования или сведения о медицинском страховании могли быть затронуты, не должны исходить из предположения о низком риске.\u003C\u002Fp>\u003Cp>Эта запись ведется как отдельное событие с хронологией марта 2026 года, а не как дубликат прежнего инцидента Community Connections. Год указан в заголовке, чтобы избежать путаницы с уведомлениями за другие годы. При оценке собственных результатов пользователям следует ориентироваться на дату, название организации и перечень полей. Если обнаружены признаки неправомерного использования данных, необходимо оперативно обратиться в банк, страховую компанию, кредитные бюро и соответствующие государственные органы. Заявления, возражения и документы, связанные с инцидентом, следует сохранять.\u003C\u002Fp>","Community Connections 2026 Утечка данных. Сообщается о следующем количестве: 18,9 тысяча записей. Данные, о которых сообщается: Имена, Адреса местонахождения…","\u002Fuploads\u002Flogo\u002Fcommunity-connections-2026.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"Community Connections","Healthcare \u002F Behavioral Health and Support Services","United States","",{"success":4,"breaches":63},[64,65,72,79],{"slug":9,"title":8,"companyName":58,"logoUrl":55,"breachDate":11,"affectedCount":18,"affectedCountStatus":19},{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]