Утечка данных Community Dental Care в 2024 году

В записи HHS OCR об этом инциденте указаны организация Community Dental Care, Inc., оказывающая медицинские услуги в Миннесоте, число затронутых людей (134 903), дата сообщения об инциденте (28 марта 2025 года) и тип затронутой системы (сетевой сервер). Официальный домен организации подтверждает, что речь идёт именно об этом некоммерческом поставщике стоматологических услуг, работающем в Миннесоте.

Независимый обзор инцидента ссылается на уведомление Community Dental Care и связывает несанкционированный доступ примерно 6 декабря, его обнаружение 20 декабря, завершение проверки файлов 24 марта 2025 года и раскрытый перечень типов информации. Письмо-уведомление для Массачусетса также подтверждает, что речь идёт о той же организации, что инцидент затронул пациентов и сотрудников и что уведомление датировано 28 марта 2025 года.

20 декабря 2024 года Community Dental Care обнаружила несанкционированную активность в своей компьютерной системе и начала расследование, чтобы выяснить характер инцидента. Проверка показала, что примерно 6 декабря 2024 года третья сторона, не имевшая разрешения на доступ, могла просмотреть и получить конфиденциальную информацию.

В публичных сообщениях не указаны ни виновник, ни способ первоначального доступа, ни техническая уязвимость, ни то, использовалось ли вредоносное ПО для вымогательства. Поэтому в этой записи 6 декабря сохранено как приблизительная дата происшествия, а 20 декабря, как отдельная дата его обнаружения.

Проверка, завершённая 24 марта 2025 года, показала, что среди потенциально затронутых данных были имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений или других удостоверений личности, выданных государственными органами, номера паспортов, медицинская информация и сведения о медицинском страховании.

Community Dental Care сообщила, что состав затронутой информации различался в зависимости от человека. Пароли, адреса электронной почты, платёжные карты и банковские счета не включены в эту запись, поскольку публичные сообщения об инциденте не подтверждают, что эти данные были затронуты.

Одновременная утечка идентификационных и медицинских данных может повысить риск кражи личности, мошеннического открытия счетов, налогового мошенничества или неправомерного использования страховки. Изменить номера социального страхования и государственных удостоверений личности непросто, поэтому внимательное наблюдение за возможным неправомерным использованием данных не должно ограничиваться коротким периодом.

Звонящие, которым известны настоящий адрес, дата рождения или сведения о здоровье человека, могут казаться более убедительными. Владение этими данными не доказывает, что отправитель представляет Community Dental Care, страховую компанию или государственное ведомство. Неожиданные запросы следует проверять через независимый канал связи.

Community Dental Care отправила затронутым людям уведомления по почте и предложила тем, кто соответствовал условиям, на 24 месяца мониторинг кредитной истории, мониторинг использования персональных данных, страховое покрытие, предусматривающее возмещение, и помощь в восстановлении после кражи личности. В уведомлении также описывались замораживание доступа к кредитной истории и порядок проверки кредитных отчётов.

В ходе проверки, завершённой 24 марта 2025 года, организация определила затронутые файлы и людей. Публичные источники не сообщают о подтверждённом неправомерном использовании данных и не связывают событие с конкретной группировкой, поэтому такие утверждения в запись не добавлены.

Если вы получили уведомление, проверяйте кредитные отчёты и пояснения страховщика к выплатам по медицинскому страхованию на наличие незнакомых счетов, заявлений на страховые выплаты или услуг. О подозрительной активности следует сообщать соответствующему финансовому учреждению, страховщику, бюро кредитных историй и, при необходимости, компетентным органам.

Не сообщайте номера социального страхования, данные документов, удостоверяющих личность, пароли и одноразовые коды подтверждения в ответ на неожиданные электронные письма, сообщения или звонки. Запросы якобы от Community Dental Care или другой организации следует проверять по контактным данным на её официальном сайте, а не по ссылкам или номерам телефонов из сообщения.