Утечка данных Community Health Center 2024

В рамках инцидента в Community Health Center под угрозой могут находиться имя и фамилия, дата рождения, фактический адрес, номер телефона, адрес электронной почты, диагнозы, сведения о лечении, результаты анализов, номер социального страхования и информация о медицинской страховке. В уведомлениях, касающихся несовершеннолетних пациентов, также указаны сведения о поручителях, записи о ходе лечения, информация о лекарствах, записи, полученные от других медицинских специалистов или организаций, и аналогичные поля медицинской документации. В дополнительных уведомлениях с инцидентом также связаны такие сведения, как демографические данные, пол, раса, этническая принадлежность, дата и результат теста на COVID, а также тип вакцины, доза и дата её введения.

При рассмотрении этих данных в совокупности становится ясно, что риск не ограничивается контактной информацией. Медицинские данные могут содержать личные сведения о диагнозах, лечении, анализах, лекарствах и истории вакцинации человека. Постоянные идентификаторы, такие как номер социального страхования и дата рождения, повышают риск кражи личности и подачи мошеннических заявок. Сведения о медицинской страховке могут использоваться для фиктивных требований об оплате услуг или злоупотреблений страховым покрытием. Для несовершеннолетних пациентов и поручителей риск может сохраняться дольше, поскольку идентификационные данные детей могут годами использоваться неправомерно и незаметно.

В этой записи датой начала нарушения указано 14 октября 2024 года, а датой обнаружения инцидента: 2 января 2025 года. Организация сообщила, что доступ злоумышленника был прекращён в течение нескольких часов, данные не были удалены или заблокированы, а повседневная деятельность не пострадала. Поэтому запись не содержит утверждений о нарушении работы, например о шифровании файлов или длительном простое систем. Риск связан с файлами, содержащими медицинские и идентификационные данные, которыми мог завладеть злоумышленник.

Поскольку категории данных могут различаться у разных людей, в записи не утверждается, что все перечисленные поля присутствуют у каждого человека. Например, поля в уведомлении для взрослого пациента могут отличаться от полей в уведомлении для несовершеннолетнего пациента или поручителя. Для получателей услуг тестирования на COVID или вакцинации значимыми могут быть дата теста, сведения о результате, тип вакцины, доза и дата её введения. Перечисленные на этой странице типы данных отражают подтверждённые категории, связанные с инцидентом; точный набор полей для конкретного человека следует оценивать по сведениям в его письме-уведомлении.

Основную группу риска составляют нынешние и бывшие пациенты, получавшие через Community Health Center, Inc. медицинскую и стоматологическую помощь, услуги в сфере психического и поведенческого здоровья, медицинскую помощь в школах или аналогичные клинические услуги. Кроме того, инцидент может затрагивать людей, прошедших тестирование на COVID или вакцинацию в клинике под управлением CHC, поручителей, предоставляющих платёжные или страховые сведения для пациента, родителей, опекунов и отдельные группы сотрудников. Даже если человек не помнит название CHC, он мог зарегистрироваться через местную клинику, школьную медицинскую службу или центр тестирования.

Риски для несовершеннолетних пациентов особенно серьёзны, поскольку их идентификационные данные могут использоваться незаметно вплоть до совершеннолетия. Люди, чьи записи содержат сведения о медицинской страховке, могут столкнуться с фиктивными запросами на услуги или ошибочными счетами. Для тех, чьи данные включают диагнозы, результаты анализов, подробности лечения, сведения о лекарствах или вакцинах, риск нарушения конфиденциальности выше. Людям, чьи записи содержат номера социального страхования, следует остерегаться мошенничества с кредитными заявками и заявлениями в официальные органы. Тем, чьи данные включают адрес электронной почты и номер телефона, следует осторожно относиться к сообщениям под предлогом оказания медицинских услуг, передачи результатов анализов, предоставления записей о вакцинации или защиты от мошеннического использования персональных данных.

Если вы могли пострадать от этого инцидента, прежде всего проверьте, какие типы данных указаны в отправленном вам уведомлении. Если среди них есть номер социального страхования, получите кредитный отчёт и рассмотрите такие меры, как заморозка кредитной истории или установка предупреждения о возможном мошенничестве. Родителям или опекунам несовершеннолетних пациентов следует проверить, существует ли кредитная история на имя ребёнка, и при необходимости выяснить порядок её заморозки. Если затронуты сведения о медицинской страховке, регулярно проверяйте документы с разъяснением страховых выплат, заявки на страховое возмещение и сведения о любых незнакомых медицинских услугах.

Пострадавшим следует просмотреть медицинские записи, диагнозы, сведения о лечении, результаты анализов, информацию о лекарствах и вакцинации в личном кабинете пациента и документации медицинских организаций. Если вы обнаружили незнакомую услугу, ошибочную запись, неожиданный счёт, имя незнакомого медицинского специалиста или название неизвестной медицинской организации, обратитесь в соответствующее учреждение письменно. Не переходите по неожиданно полученным ссылкам под предлогом бесплатной защиты от мошеннического использования персональных данных, обновления медицинских записей, получения результатов анализов или исправления страховых сведений. Для связи с учреждением используйте каналы, указанные в письме-уведомлении, либо каналы, которые вы проверили самостоятельно.

При инцидентах, затрагивающих одновременно медицинские и идентификационные данные, таких как утечка данных Community Health Center 2024, защита должна быть долгосрочной. Смена паролей может помочь, но сама по себе недостаточна, поскольку инцидент также затрагивает постоянные идентификационные и медицинские данные. Пользователям следует регулярно просматривать кредитные отчёты, остерегаться мошеннических заявлений перед началом сезона подачи налоговых деклараций, отслеживать заявки на возмещение по медицинской страховке и оперативно исправлять любую незнакомую информацию в своих медицинских записях.

В личных кабинетах пациентов следует использовать уникальные и надёжные пароли и по возможности включать многофакторную аутентификацию. Родителям или опекунам несовершеннолетних пациентов следует продолжать проверять использование идентификационных данных и кредитную историю не только в первоначальный период уведомления об инциденте, но и в последующие годы. Поскольку сведения о вакцинации, анализах, диагнозах и лечении являются личными и чувствительными, следует остерегаться персонализированных мошеннических сообщений, использующих эту информацию. При обнаружении подозрительной операции, ошибочной медицинской записи или неизвестной заявки на страховое возмещение сохраняйте дату, название учреждения, номер операции и переписку.

Проверка записей на этой странице позволяет пользователям просматривать записи с персональными и медицинскими данными, которые могут быть связаны с утечкой данных Community Health Center 2024. Найденное совпадение не означает, что у одного и того же человека были раскрыты все перечисленные типы данных. Пользователям следует ориентироваться на поля в собственных письмах-уведомлениях и оценивать риски с учётом того, относятся ли они к взрослым пациентам, несовершеннолетним пациентам, поручителям или получателям услуг, связанных с COVID.

После проверки того, затронуты ли ваши данные, определите приоритетные действия в зависимости от их типа. Для идентификационных данных в первую очередь важны проверки кредитной истории и заявлений в официальные органы, для медицинских данных (проверка записей о пациенте и страховании, а для данных детей) долгосрочный мониторинг возможного мошеннического использования их идентификационных данных. Утечка данных Community Health Center 2024, масштабный инцидент в сфере безопасности медицинских данных, который показывает, почему быстрое обнаружение инцидентов и классификация данных в медицинских учреждениях критически важны для безопасности пользователей.