Утечка данных Community Health Center of Buffalo в 2026 году

Основной источник, страница «Информация о недавнем инциденте безопасности», опубликованная на собственном домене Community Health Center of Buffalo. Организация напрямую сообщает дату обнаружения инцидента, подтверждённый двухдневный период доступа, факт доступа к файлам или их копирования, сведения о продолжающейся проверке данных, возможных затронутых персональных и медицинских данных, а также доступных ресурсах поддержки.

Второй источник, текущий отчёт HHS OCR об утечках. В нём CHCB указан как поставщик медицинских услуг, событие отнесено к категории «Взлом/ИТ-инцидент» с участием сетевого сервера, число пострадавших составляет 501 человек, а датой подачи сведений указано 19 июня 2026 года. На некоторых сторонних страницах фигурирует дата в 2020 году; она противоречит официальному уведомлению и здесь не используется.

CHCB обнаружил подозрительную активность в сети 21 апреля и незамедлительно принял меры для усиления её защиты, не допуская существенных перебоев в оказании медицинской помощи. Расследование с участием специалистов по цифровой криминалистике и кибербезопасности установило, что неизвестное лицо получало доступ к сети как 20, так и 21 апреля.

В течение этого периода несанкционированного доступа некоторые файлы были открыты и/или скопированы без разрешения CHCB. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам. Источники не раскрывают способ проникновения, объём файлов, личность злоумышленника или название группировки, использующей программы-вымогатели, поэтому LeakData не делает предположений на этот счёт.

CHCB сообщил, что проводит подробную проверку данных, чтобы установить, какая информация была затронута и к кому она относится. На момент публикации уведомления на сайте проверка ещё продолжалась. Организация заявила, что потенциально пострадавшим будут отправлены письменные уведомления, а также предоставлены бесплатный мониторинг кредитной истории и услуги защиты от мошенничества с использованием персональных данных.

Указанные в записи HHS 501 человек, это общее число пострадавших, подтверждаемое сведениями регулятора по состоянию на 27 июля 2026 года. CHCB сообщил, что удалось избежать существенных перебоев в оказании медицинской помощи, однако это не устраняет риски, связанные с данными.

Среди возможных затронутых персональных данных, имя, адрес, дата рождения, номер социального страхования и номер водительского удостоверения. Такое сочетание создаёт серьёзный риск мошенничества с использованием чужих персональных данных, открытия счетов в мошеннических целях, кредитного мошенничества и целенаправленных атак с применением социальной инженерии. Организация не утверждала, что каждый из этих видов данных присутствовал у каждого человека.

Официальное уведомление не содержит количественных данных по отдельным полям и не утверждает, что у всех 501 человека были затронуты номер социального страхования (SSN) или номер водительского удостоверения. Поэтому LeakData не считает, что у всех пострадавших был затронут одинаковый набор данных. Пароли, платёжные карты, банковские счета и биометрические данные не включены в перечень, поскольку источники не подтверждают эти категории.

Возможные затронутые медицинские данные включают сведения о рецептах, месте лечения и самом лечении, диагнозах или состоянии здоровья, результаты лабораторных исследований, сведения о лекарствах, номера медицинских карт, названия поставщиков медицинских услуг и медицинскую историю пациентов. В официальном перечне также указаны сведения о полисах медицинского страхования и идентификационные номера.

Эти сведения относятся к чувствительным: они могут использоваться для мошенничества с чужими персональными данными в сфере медицины, подачи фиктивных страховых требований и мошеннических схем, ориентированных на состояние здоровья конкретного человека. При этом официальная страница не утверждает, что каждый вид данных присутствовал у всех 501 человека.

Пострадавшим следует проверять банковские и кредитные счета, кредитные отчёты, документы медицинской страховой компании с разъяснением покрываемых расходов, историю рецептов и записи об оказанных медицинских услугах на предмет незнакомых операций или сведений. Если обнаружены неизвестный счёт, незнакомый поставщик медицинских услуг, лекарство, результат лабораторного исследования или страховое требование, следует связаться с соответствующей организацией через проверенный канал связи.

CHCB объявил о выделенной линии поддержки, работающей по будням, по номеру 844-507-8852. Может быть целесообразно установить отметку о возможном мошенничестве или бесплатно заморозить кредитную историю. Не следует передавать персональные или медицинские данные через ссылки в неожиданных сообщениях, отправители которых выдают себя за представителей организации. Если вы получили подозрительное сообщение или заметили подозрительное событие в аккаунте, проверьте его через актуальный официальный канал связи организации, не используя ссылки из сообщения. Если вы получили индивидуальное письмо-уведомление, оно является основным источником сведений о том, какие именно ваши данные были затронуты и какие меры защиты вам предлагаются.