[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ge76wvj4o19r":3,"$f236wt3hxzc3jq":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a673ded68c101b988c5a19c","CommunityFirstHealthPlans2026","Утечка данных Community First Health Plans в 2026 году","community-first-health-plans-2026","communityfirsthealthplans.com","2026-04-29T00:00:00.000Z","2026-07-27T11:15:57.311Z","2026-10-09T20:52:44.959Z","Official health-plan notice and HHS record confirming an unauthorized member-file upload to ChatGPT and 1,549 affected people","https:\u002F\u002Fcommunityfirsthealthplans.com\u002Fpress-release\u002Fcommunity-first-health-plans-announces-data-security-incident\u002F",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",1549,"known",null,"people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50],"First and last names","Physical addresses","Dates of birth","Health plan member identification numbers","Prescription drug information","\u003Cp>\u003Cstrong>Утечка данных Community First Health Plans в 2026 году\u003C\u002Fstrong> произошла после того, как вечером 29 апреля 2026 года сотрудник загрузил в ChatGPT через домашнюю компьютерную сеть файл с персональной и защищаемой медицинской информацией о некоторых застрахованных. По заявлению организации, при этом были обойдены защитные механизмы межсетевого экрана и нарушены правила компании.\u003C\u002Fp>\n\u003Cp>В общедоступной записи Управления по гражданским правам HHS событие классифицировано как несанкционированный доступ\u002Fраскрытие данных с использованием ноутбука; указано, что пострадали 1 549 человек. Согласно официальному уведомлению Community First, среди потенциально затронутых данных, имена, адреса, даты рождения, идентификационные номера застрахованных и сведения о рецептурных препаратах.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных Community First Health Plans?\u003C\u002Fh2>\n\u003Cp>Основной источник, пресс-релиз самой Community First Health Plans от 29 июня 2026 года. В нём прямо указано, когда и как произошла загрузка, что системы компании немедленно обнаружили нарушение и какие меры начали принимать на следующее утро. В нём также перечислены затронутые категории данных, описано предложение мониторинга для защиты от кражи личности на 12 месяцев и приведены каналы поддержки для застрахованных.\u003C\u002Fp>\n\u003Cp>Второй официальный источник, портал утечек данных Управления по гражданским правам HHS. В соответствующей записи компания указана как организация медицинского страхования из Техаса, событие классифицировано как несанкционированный доступ\u002Fраскрытие данных с использованием ноутбука, приведено число пострадавших, 1 549 человек, и дата подачи сведений: 29 июня 2026 года. Уведомление организации и запись регулятора согласуются в отношении организации, типа события и сроков.\u003C\u002Fp>\n\u003Ch2>Что произошло 29 апреля 2026 года?\u003C\u002Fh2>\n\u003Cp>По данным Community First, вечером 29 апреля сотрудник загрузил в ChatGPT через домашнюю компьютерную сеть файл с персональной информацией о некоторых застрахованных. Компания заявила, что не использует ChatGPT, а действия сотрудника позволили обойти защитные механизмы корпоративного межсетевого экрана и нарушили её правила. Системы компании обнаружили нарушение в тот же вечер и уведомили ИТ-службу.\u003C\u002Fp>\n\u003Cp>На следующее утро руководство начало расследование, отозвало доступ сотрудника к системам компании, потребовало удалить персональную информацию из аккаунта ChatGPT и проверило, что удаление выполнено. Community First также обратилась к OpenAI, оператору ChatGPT, с требованием удалить связанные данные, получила обратно от сотрудника всю персональную информацию и прекратила с ним трудовые отношения.\u003C\u002Fp>\n\u003Ch2>Какие сведения о застрахованных были затронуты?\u003C\u002Fh2>\n\u003Cp>В официальном заявлении перечислены следующие потенциально затронутые данные: имена, адреса, даты рождения, идентификационные номера застрахованных и сведения о рецептурных препаратах. В публичном уведомлении не уточняется, различался ли набор данных у разных застрахованных и присутствовали ли все пять категорий у каждого. Поэтому в этой записи они представлены как потенциально затронутые категории; определяющим остаётся индивидуальное уведомление каждого человека.\u003C\u002Fp>\n\u003Cp>Номера социального страхования (SSNs), водительские удостоверения, платёжные карты, банковские счета, пользовательские пароли и аккаунты электронной почты не указаны в уведомлении как затронутые данные. Идентификационный номер застрахованного, это отдельный идентификатор в программе медицинского страхования; его не следует трактовать как номер полиса, финансового счёта или государственного удостоверения личности.\u003C\u002Fp>\n\u003Ch2>Какие риски связаны с загрузкой данных в ИИ?\u003C\u002Fh2>\n\u003Cp>В совокупности имя, адрес, дата рождения, сведения об участии в программе медицинского страхования и принимаемых лекарствах могут сделать целевой фишинг более убедительным. Злоумышленники могут использовать в сообщении реальные сведения о препарате, страховой программе или застрахованном, чтобы запросить продление рецепта, обновление страхового покрытия, оплату или подтверждение данных на портале. Получателям следует самостоятельно проверять подлинность сообщения, даже если оно содержит достоверные сведения.\u003C\u002Fp>\n\u003Cp>Организация заявила, что на момент публикации заявления ей не было известно о неправомерном использовании затронутой информации. Это не означает, что риск равен нулю или что данные никогда не обрабатывались; это означает лишь, что о подтверждённом неправомерном использовании не было известно. Описанное событие также не было взломом систем компании внешним злоумышленником: внутренний пользователь без разрешения воспользовался сторонним инструментом.\u003C\u002Fp>\n\u003Ch2>Сколько человек пострадало и как отреагировала компания?\u003C\u002Fh2>\n\u003Cp>Точное число пострадавших в записи HHS: 1 549. Событие произошло 29 апреля, компания начала принимать меры утром 30 апреля, а подача сведений регулятору и публичное объявление датированы 29 июня 2026 года.\u003C\u002Fp>\n\u003Cp>Помимо отзыва доступа и запросов на удаление данных, Community First сообщила, что работает над введением разрешённых временных интервалов для входа сотрудников в систему и обязательного постоянного подключения через VPN. Правила были пересмотрены, сотрудники прошли повторное обучение, а запрет на использование неразрешённых инструментов ИИ был усилен. Пострадавшим застрахованным предложили 12 месяцев бесплатного мониторинга для защиты от кражи личности.\u003C\u002Fp>\n\u003Ch2>Что следует делать пострадавшим застрахованным?\u003C\u002Fh2>\n\u003Cp>Если вы получили уведомление, уточните, какие категории данных затронуты в вашем случае, и при желании активируйте предложенную услугу мониторинга для защиты от кражи личности в указанный срок. Просмотрите портал программы медицинского страхования, историю назначений препаратов и пояснения к страховым выплатам: проверьте, нет ли там незнакомых препаратов, поставщиков медицинских услуг, заявок на страховое возмещение или изменений контактных данных.\u003C\u002Fp>\n\u003Cp>Не сообщайте номер застрахованного, дату рождения, пароль, платёжные сведения или одноразовый код в ответ на неожиданное сообщение от имени Community First или аптеки. С вопросами можно обратиться по адресу privacy@cfhp.com или по телефону 800-434-2347 в будние дни с 8:00 утра до 5:00 вечера по центральному времени США; самостоятельно откройте официальное уведомление, чтобы проверить эти контактные данные.\u003C\u002Fp>","Утечка данных Community First Health Plans в 2026 году. Сообщается о следующем количестве: 1,5 тысяча человек. Данные, о которых сообщается: Имена и фамилии…","\u002Fuploads\u002Flogo\u002Fcommunityfirsthealthplans_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Community First Health Plans","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]