Утечка данных в Counseling Center of Wayne & Holmes Counties в 2025 году
Утечка данных в Counseling Center of Wayne & Holmes Counties в 2025 году связана с несанкционированным доступом к серверу этой организации из Огайо, оказывающей помощь в сфере психического здоровья.
Типы раскрытых данных
Чувствительные: 610- Сведения о медицинском страховании
- Сведения о состоянии здоровья
- Названия организаций или имена специалистов, проводящих лечение
- Номера медицинских карт
- Сведения о стоимости лечения
- Сведения о диагнозах или лечении
- Имена
- Даты рождения
- Номера социального обеспечения
- Driver's license or state ID numbers
Об этой утечке
Согласно официальному уведомлению организации, поставщик услуг сообщил ей о подозрительной активности 3 марта 2025 года. По результатам компьютерно-технической экспертизы установлено, что постороннее лицо, вероятно, получило доступ к одному серверу 2 марта и извлекло информацию из систем 3 марта.
Управление по гражданским правам Министерства здравоохранения и социальных служб США (HHS/OCR) классифицирует это событие как взлом или IT-инцидент, затронувший сетевой сервер, и сообщает о 83 354 пострадавших. Это число людей, а не количество серверов, файлов или строк данных.
Какие данные могли быть затронуты?
В официальном уведомлении перечислены имена, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом, сведения о медицинском страховании, сведения о состоянии здоровья, наименования поставщиков медицинских услуг, номера медицинских карт, стоимость лечения, а также сведения о диагнозах или лечении. Организация прямо указывает, что состав данных различался в зависимости от человека; не следует предполагать, что все перечисленные категории данных были затронуты у каждого из 83 354 человек.
Действия организации и безопасные дальнейшие шаги
Counseling Center сообщил, что изолировал системы, которые считал затронутыми, сбросил учётные данные аккаунтов, сотрудничал с внешними специалистами по безопасности данных и завершил проверку данных 9 декабря 2025 года. На момент публикации официального уведомления не было доказательств того, что личная информация использовалась для кражи личности или мошенничества. Получателям уведомлений следует сверяться с направленным лично им письмом, чтобы уточнить, какие их данные были затронуты, а также проверять кредитные отчёты и выписки по медицинскому страхованию на наличие незнакомых счетов, заявлений на страховые выплаты или услуг. Сама по себе запись в каталоге или найденное совпадение не доказывает, что человек получал в этой организации помощь в сфере психического здоровья или что конкретные сведения о его здоровье были раскрыты.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях