Утечка данных Cookeville Regional Medical Center (пострадали 337 917 человек)

В записи техасского регулятора указан период несанкционированного доступа: 11–14 июля 2025 года. Согласно официальному заявлению CRMC, атака с использованием программы-вымогателя произошла 13 июля, а сбой в работе сети и вторжение организация обнаружила 14 июля.

В техасской записи в отдельном поле даты обнаружения указано 16 марта 2026 года. Поскольку CRMC прямо указал, что впервые обнаружил инцидент в июле 2025 года, более поздняя дата рассматривается как этап последующей проверки данных и не используется в качестве даты первоначального обнаружения.

CRMC подтвердил, что это была атака с использованием программы-вымогателя. Расследование установило, что постороннее лицо получило несанкционированный доступ к сети и похитило из неё некоторые файлы; технический способ получения доступа публично не раскрывался.

SecurityWeek связывает инцидент с группировкой Rhysida, использующей программы-вымогатели. В собственном заявлении CRMC не назвал эту группировку, поэтому такая атрибуция приводится как вывод независимого издания.

В официальных записях и уведомлении об инциденте перечислены имена, даты рождения, адреса, номера социального страхования, номера водительских удостоверений или других государственных документов, удостоверяющих личность, сведения о финансовых счетах, медицинском лечении и полисах медицинского страхования.

Состав затронутых данных различался у разных людей. Это не означает, что в файлах каждого человека присутствовали все перечисленные сведения.

Генеральный прокурор Техаса сообщает о 337 917 пострадавших по всей стране, включая 529 жителей Техаса. Это общее число пострадавших в одном инциденте и входящее в него число жителей штата; эти показатели не суммировались.

Номера социального страхования, данные государственных удостоверений личности и сведения о финансовых счетах могут использоваться для присвоения чужой личности, мошеннической подачи заявок на открытие счетов или мошенничества с платежами. Медицинские и страховые сведения также могут придавать адресным сообщениям видимость достоверности, создавая впечатление, что они связаны с реальным лечением или выставлением счетов.

Если вы получили неожиданное сообщение якобы от CRMC, клиники, страховой компании или банка, свяжитесь с организацией через её официальный канал связи, а не переходите по ссылке из сообщения. Точные сведения о здоровье не доказывают, что отправитель имеет право обращаться к вам от имени организации.

CRMC сообщил, что привлёк специалистов по цифровой криминалистике, уведомил правоохранительные органы и усилил технические меры защиты. Людям, чьи номера социального страхования или водительских удостоверений были затронуты и которые соответствовали условиям программы, предложили услуги по защите от неправомерного использования персональных данных.

Получатели уведомлений могут подключить предложенную услугу защиты в течение срока, указанного в письме, и проверять кредитные отчёты, финансовые счета и пояснения к выплатам по медицинской страховке на наличие незнакомых операций.

Если вы обнаружили незнакомую операцию, новый счёт или медицинскую услугу, обратитесь напрямую в соответствующую организацию. Не сообщайте пароль, код подтверждения или платёжные данные в ответ на неожиданный звонок или сообщение.