[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f25gmatljqdv9p":3,"$fgkmuphyie326":72},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":63,"seoTitle":8,"seoDescription":64,"logoUrl":65,"isVerified":4,"isSensitive":4,"isSpamList":66,"isMalware":66,"company":67},"6a66f6aaae49986e10e20330","CommunityHealthCenterOfBuffalo2026","Утечка данных Community Health Center of Buffalo в 2026 году","community-health-center-buffalo-2026","chcb.net","2026-04-20T00:00:00.000Z","2026-07-27T06:11:54.340Z","2026-10-09T21:24:54.854Z","Official CHCB notice confirming two days of unauthorized network access and file acquisition","https:\u002F\u002Fchcb.net\u002Fsecurity-incident\u002F",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",501,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62],"Personal information","Protected health information","Names","Addresses","Dates of birth","Social Security numbers","Driver's license numbers","Prescription information","Treatment information","Medical diagnoses or conditions","Laboratory results","Medications","Medical record numbers","Medical provider names","Medical histories","Health insurance policy information","Health insurance identification numbers","\u003Cp>\u003Cstrong>Утечка данных Community Health Center of Buffalo в 2026 году\u003C\u002Fstrong> была обнаружена после того, как 21 апреля 2026 года эта организация общественного здравоохранения в штате Нью-Йорк выявила подозрительную активность в своей компьютерной сети. На официальной странице CHCB, посвящённой инциденту, говорится, что неизвестное лицо получило доступ к сети 20 и 21 апреля. В течение этого короткого периода к некоторым файлам был получен несанкционированный доступ либо они были скопированы без разрешения.\u003C\u002Fp>\n\u003Cp>Управление по гражданским правам Министерства здравоохранения и социальных служб США относит инцидент в Community Health Center of Buffalo к категории «Взлом\u002FИТ-инцидент» и указывает, что он затронул 501 человека. В этой записи представлены только подтверждённые сведения об инциденте из официального уведомления организации и записи федерального регулятора.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка в CHCB?\u003C\u002Fh2>\n\u003Cp>Основной источник, страница «Информация о недавнем инциденте безопасности», опубликованная на собственном домене Community Health Center of Buffalo. Организация напрямую сообщает дату обнаружения инцидента, подтверждённый двухдневный период доступа, факт доступа к файлам или их копирования, сведения о продолжающейся проверке данных, возможных затронутых персональных и медицинских данных, а также доступных ресурсах поддержки.\u003C\u002Fp>\n\u003Cp>Второй источник, текущий отчёт HHS OCR об утечках. В нём CHCB указан как поставщик медицинских услуг, событие отнесено к категории «Взлом\u002FИТ-инцидент» с участием сетевого сервера, число пострадавших составляет 501 человек, а датой подачи сведений указано 19 июня 2026 года. На некоторых сторонних страницах фигурирует дата в 2020 году; она противоречит официальному уведомлению и здесь не используется.\u003C\u002Fp>\n\u003Ch2>Что произошло 20 и 21 апреля 2026 года?\u003C\u002Fh2>\n\u003Cp>CHCB обнаружил подозрительную активность в сети 21 апреля и незамедлительно принял меры для усиления её защиты, не допуская существенных перебоев в оказании медицинской помощи. Расследование с участием специалистов по цифровой криминалистике и кибербезопасности установило, что неизвестное лицо получало доступ к сети как 20, так и 21 апреля.\u003C\u002Fp>\n\u003Cp>В течение этого периода несанкционированного доступа некоторые файлы были открыты и\u002Fили скопированы без разрешения CHCB. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам. Источники не раскрывают способ проникновения, объём файлов, личность злоумышленника или название группировки, использующей программы-вымогатели, поэтому LeakData не делает предположений на этот счёт.\u003C\u002Fp>\n\u003Ch2>Как проходили проверка данных и уведомление пострадавших?\u003C\u002Fh2>\n\u003Cp>CHCB сообщил, что проводит подробную проверку данных, чтобы установить, какая информация была затронута и к кому она относится. На момент публикации уведомления на сайте проверка ещё продолжалась. Организация заявила, что потенциально пострадавшим будут отправлены письменные уведомления, а также предоставлены бесплатный мониторинг кредитной истории и услуги защиты от мошенничества с использованием персональных данных.\u003C\u002Fp>\n\u003Cp>Указанные в записи HHS 501 человек, это общее число пострадавших, подтверждаемое сведениями регулятора по состоянию на 27 июля 2026 года. CHCB сообщил, что удалось избежать существенных перебоев в оказании медицинской помощи, однако это не устраняет риски, связанные с данными.\u003C\u002Fp>\n\u003Ch2>Какие персональные данные могли быть затронуты?\u003C\u002Fh2>\n\u003Cp>Среди возможных затронутых персональных данных, имя, адрес, дата рождения, номер социального страхования и номер водительского удостоверения. Такое сочетание создаёт серьёзный риск мошенничества с использованием чужих персональных данных, открытия счетов в мошеннических целях, кредитного мошенничества и целенаправленных атак с применением социальной инженерии. Организация не утверждала, что каждый из этих видов данных присутствовал у каждого человека.\u003C\u002Fp>\n\u003Cp>Официальное уведомление не содержит количественных данных по отдельным полям и не утверждает, что у всех 501 человека были затронуты номер социального страхования (SSN) или номер водительского удостоверения. Поэтому LeakData не считает, что у всех пострадавших был затронут одинаковый набор данных. Пароли, платёжные карты, банковские счета и биометрические данные не включены в перечень, поскольку источники не подтверждают эти категории.\u003C\u002Fp>\n\u003Ch2>Какие медицинские данные были затронуты?\u003C\u002Fh2>\n\u003Cp>Возможные затронутые медицинские данные включают сведения о рецептах, месте лечения и самом лечении, диагнозах или состоянии здоровья, результаты лабораторных исследований, сведения о лекарствах, номера медицинских карт, названия поставщиков медицинских услуг и медицинскую историю пациентов. В официальном перечне также указаны сведения о полисах медицинского страхования и идентификационные номера.\u003C\u002Fp>\n\u003Cp>Эти сведения относятся к чувствительным: они могут использоваться для мошенничества с чужими персональными данными в сфере медицины, подачи фиктивных страховых требований и мошеннических схем, ориентированных на состояние здоровья конкретного человека. При этом официальная страница не утверждает, что каждый вид данных присутствовал у всех 501 человека.\u003C\u002Fp>\n\u003Ch2>Что следует делать пострадавшим?\u003C\u002Fh2>\n\u003Cp>Пострадавшим следует проверять банковские и кредитные счета, кредитные отчёты, документы медицинской страховой компании с разъяснением покрываемых расходов, историю рецептов и записи об оказанных медицинских услугах на предмет незнакомых операций или сведений. Если обнаружены неизвестный счёт, незнакомый поставщик медицинских услуг, лекарство, результат лабораторного исследования или страховое требование, следует связаться с соответствующей организацией через проверенный канал связи.\u003C\u002Fp>\n\u003Cp>CHCB объявил о выделенной линии поддержки, работающей по будням, по номеру 844-507-8852. Может быть целесообразно установить отметку о возможном мошенничестве или бесплатно заморозить кредитную историю. Не следует передавать персональные или медицинские данные через ссылки в неожиданных сообщениях, отправители которых выдают себя за представителей организации. Если вы получили подозрительное сообщение или заметили подозрительное событие в аккаунте, проверьте его через актуальный официальный канал связи организации, не используя ссылки из сообщения. Если вы получили индивидуальное письмо-уведомление, оно является основным источником сведений о том, какие именно ваши данные были затронуты и какие меры защиты вам предлагаются.\u003C\u002Fp>","Утечка данных Community Health Center of Buffalo в 2026 году. Сообщается о следующем количестве: 501 записей. Данные, о которых сообщается: Персональные…","\u002Fuploads\u002Flogo\u002Fchcb_net.png",false,{"name":68,"sector":69,"country":70,"website":10,"websiteArchiveUrl":71,"websiteStatus":71,"websiteCheckedAt":20},"Community Health Center of Buffalo, Inc.","Healthcare","United States","",{"success":4,"breaches":73},[74,81,89,96],{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":88},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":20,"affectedCountStatus":95},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":97,"title":98,"companyName":99,"logoUrl":100,"breachDate":101,"affectedCount":20,"affectedCountStatus":95},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]