Утечка данных Community Medical Clinic (2026)
Утечка данных Community Medical Clinic в 2026 году произошла в результате несанкционированного доступа к файлам в сети Pennyroyal Healthcare Services примерно 2 января 2026 года.
Организация не опубликовала число пострадавших, поэтому определить место инцидента на этой шкале нельзя.
Типы раскрытых данных
Чувствительные: 719- Биометрические данные
- Диагнозы
- Информация о лечении
- Номера медицинских карт
- Идентификаторы пациентов
- Сведения о рецептах
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Водительские удостоверения
- Удостоверения личности, выданные государственными органами
- Номера паспортов
- Номера банковских счетов
- Номера кредитных карт
- ПИН-коды
- Имена пользователей
- Пароли
Об этой утечке
Организация обнаружила необычную активность в сети 3 января и начала расследование с участием специалистов по кибербезопасности.
Pennyroyal Healthcare Services оказывает медицинскую помощь в западной части штата Кентукки под названием Community Medical Clinic. Общее число затронутых людей не раскрывалось; в официальной записи штата Массачусетс указано, что в число уведомляемых вошли пять жителей этого штата.
Как произошёл инцидент?
Расследование установило, что 2 января постороннее лицо получило несанкционированный доступ к сети и, возможно, завладело некоторыми файлами. Организация завершила работу по установлению личности людей, чьи данные содержались в файлах, и сбору их актуальных адресов 17 июля 2026 года; рассылка уведомлений началась 24 июля.
Какие сведения были затронуты?
Состав затронутых сведений различался в зависимости от человека. В опубликованном перечне категорий данных указаны имена и адреса, даты рождения, сведения, связанные с социальным страхованием, и данные государственных удостоверений личности, сведения о финансовых счетах и платёжных картах, имена пользователей и пароли, биометрические данные, а также медицинские сведения и информация о лечении, рецептах и медицинском страховании.
Как отреагировала Community Medical Clinic?
Организация сообщила, что внедрила дополнительные меры безопасности и на дату уведомления не располагала доказательствами неправомерного использования данных. Лицам, имевшим право на получение соответствующих услуг, предложили 24 месяца мониторинга кредитной истории и помощи в случае мошенничества.
Что следует делать пострадавшим?
Получателям уведомлений следует отслеживать кредитные отчёты, операции по финансовым счетам и использование медицинской страховки, обращая внимание на незнакомые транзакции. Тем, кому сообщили, что инцидент затронул их имя пользователя или пароль, также следует установить уникальный пароль для каждой учётной записи, в которой использовались те же учётные данные, и включить многофакторную аутентификацию, если она доступна.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях