Все утечки
2 января 2026 г. Подтверждено Запись с чувствительными данными Здравоохранение

Утечка данных Community Medical Clinic (2026)

Утечка данных Community Medical Clinic в 2026 году произошла в результате несанкционированного доступа к файлам в сети Pennyroyal Healthcare Services примерно 2 января 2026 года.

Не раскрыто
Пострадавшие люди
19
Типы данных
Не оценена
Серьёзность
9 окт. 2026 г.
Последнее обновление

Организация не опубликовала число пострадавших, поэтому определить место инцидента на этой шкале нельзя.

Защитите себя

Проверьте, затронула ли вас эта утечка

Проверить мой адрес электронной почты

Типы раскрытых данных

Чувствительные: 719

Об этой утечке

Организация обнаружила необычную активность в сети 3 января и начала расследование с участием специалистов по кибербезопасности.

Pennyroyal Healthcare Services оказывает медицинскую помощь в западной части штата Кентукки под названием Community Medical Clinic. Общее число затронутых людей не раскрывалось; в официальной записи штата Массачусетс указано, что в число уведомляемых вошли пять жителей этого штата.

Как произошёл инцидент?

Расследование установило, что 2 января постороннее лицо получило несанкционированный доступ к сети и, возможно, завладело некоторыми файлами. Организация завершила работу по установлению личности людей, чьи данные содержались в файлах, и сбору их актуальных адресов 17 июля 2026 года; рассылка уведомлений началась 24 июля.

Какие сведения были затронуты?

Состав затронутых сведений различался в зависимости от человека. В опубликованном перечне категорий данных указаны имена и адреса, даты рождения, сведения, связанные с социальным страхованием, и данные государственных удостоверений личности, сведения о финансовых счетах и платёжных картах, имена пользователей и пароли, биометрические данные, а также медицинские сведения и информация о лечении, рецептах и медицинском страховании.

Как отреагировала Community Medical Clinic?

Организация сообщила, что внедрила дополнительные меры безопасности и на дату уведомления не располагала доказательствами неправомерного использования данных. Лицам, имевшим право на получение соответствующих услуг, предложили 24 месяца мониторинга кредитной истории и помощи в случае мошенничества.

Что следует делать пострадавшим?

Получателям уведомлений следует отслеживать кредитные отчёты, операции по финансовым счетам и использование медицинской страховки, обращая внимание на незнакомые транзакции. Тем, кому сообщили, что инцидент затронул их имя пользователя или пароль, также следует установить уникальный пароль для каждой учётной записи, в которой использовались те же учётные данные, и включить многофакторную аутентификацию, если она доступна.

Методика проверки и подготовки материалов

LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.

Сообщить о недостающих или неверных сведениях