Утечка данных Cooper Health System в 2024 году

Запись HHS OCR объединяет в одном событии медицинскую организацию The Cooper Health System из Нью-Джерси, общее число пострадавших (57 412 человек, дату подачи отчёта) 23 мая 2025 года, и сетевой сервер. Ни одна другая действующая запись каталога не совпадала по названию организации, её нынешнему бренду Cooper University Health Care, домену, дате и общему числу пострадавших.

Независимый отчёт по информационной безопасности в здравоохранении описывает уведомление, поданное Cooper в офис генерального прокурора штата Мэн, и подтверждает дату обнаружения (14 мая 2024 года, несанкционированный доступ к системам, завершение проверки файлов примерно 26 марта 2025 года, раскрытый перечень данных и число затронутых людей) 57 412.

По заявлению Cooper, 14 мая 2024 года организация обнаружила необычную активность в своей сети, при этом доступ к системам не нарушался. Для определения характера и масштаба этой активности были привлечены сторонние специалисты по кибербезопасности.

Расследование установило, что третья сторона получила несанкционированный доступ к отдельным системам и могла вывести из них конфиденциальные данные. В публичных источниках не раскрываются время начала доступа, техническая уязвимость, способ первоначального доступа и сведения о злоумышленнике. Поэтому 14 мая указывается как дата обнаружения, а не как подтверждённая дата начала несанкционированного доступа.

Проверка файлов завершилась 26 марта 2025 года или примерно в это время. Она показала, что затронутые материалы содержали имена и номера социального страхования. По официальным данным HHS, инцидент затронул 57 412 человек, однако сведения о том, какие именно данные были затронуты у каждого из них, не опубликованы.

В перечень не включены адреса электронной почты, пароли, банковские счета, платёжные карты, водительские удостоверения, даты рождения, диагнозы и сведения о страховании, поскольку публичные сообщения об инциденте не подтверждают, что они были затронуты. Формулировка «могла вывести данные» также не трактуется как утверждение о подтверждённом получении данных злоумышленником.

Имя в сочетании с номером социального страхования может использоваться для кражи личности, подачи мошеннических заявок на кредит, налогового мошенничества или попыток открыть счёт на имя другого человека. Поскольку эти идентификаторы нельзя просто заменить, риск не ограничивается коротким периодом.

Звонящие, которым известно настоящее имя или часть идентификатора, могут казаться более убедительными. Знание таких сведений не доказывает, что отправитель сообщения представляет Cooper, банк или государственный орган. Неожиданные запросы следует проверять через независимый канал связи.

Cooper сообщает, что сотрудничала со сторонними специалистами по кибербезопасности и внедрила дополнительные меры для усиления защиты систем. Пострадавшим были отправлены уведомления, а тем, кто соответствовал условиям предоставления помощи, предложили бесплатные услуги мониторинга кредитной истории и защиты от кражи личности.

В публичных заявлениях событие не описывается как атака с использованием программы-вымогателя, не называется ответственная за него группа и не утверждается, что факт хищения информации подтверждён. Поэтому инцидент зарегистрирован как несанкционированный доступ к сети, при этом сведения о злоумышленнике и первопричине остаются неподтверждёнными.

Если вы получили уведомление, регулярно проверяйте кредитные отчёты на наличие незнакомых вам счетов и при необходимости рассмотрите возможность бесплатной блокировки кредитной истории или установки предупреждения о мошенничестве. О подозрительных счетах и операциях следует сообщать в соответствующую финансовую организацию, бюро кредитных историй и компетентные органы.

Не сообщайте номер социального страхования, пароль или одноразовый код подтверждения в ответ на неожиданное письмо, звонок или сообщение. Если запрос якобы поступил от Cooper, банка или государственного органа, проверяйте его по контактным данным с официального сайта организации, а не по ссылкам или номерам из сообщения.