Утечка данных Covenant Health в 2025 году

На официальной странице Covenant Health «Уведомление об инциденте безопасности данных» указаны дата проникновения в IT-среду, дата обнаружения инцидента, подтверждение доступа к информации о пациентах и затронутые поля данных. Организация сообщила, что 11 июля 2025 года начала отправлять письма людям, чьи данные, как уже было установлено, оказались затронуты. По мере выявления новых пациентов в ходе подробной проверки данных планировалась отправка дополнительных уведомлений.

Обновлённое сообщение, поданное в офис генерального прокурора штата Мэн, содержит окончательные данные об увеличившемся числе затронутых людей: 478 188 человек. SecurityWeek независимо сообщила как об уведомлении компании, так и об увеличении числа затронутых людей по сравнению с первоначальным сообщением, охватывавшим 7 800 человек. Источники сходятся в том, что доступ к информации о пациентах действительно был получен. Заявление группы Qilin об объёме в 850 GB и 1,3 миллиона файлов не является подтверждённым компанией числом затронутых людей и не используется в качестве количества записей.

Расследование с применением методов компьютерной криминалистики установило, что несанкционированный доступ к среде Covenant Health был получен 18 мая 2025 года. Организация получила оповещение о необычной активности 26 мая и начала защищать и восстанавливать системы, одновременно выясняя источник инцидента. Первое публичное уведомление и письма появились 11 июля, когда проверка затронутых данных и определение круга пострадавших ещё продолжались.

После завершения подробной проверки данных в декабре заявленное число затронутых людей существенно увеличилось. В обновлённом сообщении генеральному прокурору штата Мэн от 31 декабря указано 478 188 человек. Эта последовательность показывает, что раннее уведомление может охватывать лишь ту часть затронутых людей, которая была установлена к тому моменту. LeakData использует самое новое официальное число, опубликованное регулятором, а не сохраняет меньший промежуточный показатель в качестве окончательного масштаба последствий.

Компания сообщила, что состав данных различался в зависимости от пациента, но мог включать имя и одно или несколько дополнительных полей. Подтверждены следующие категории: адреса, даты рождения, номера медицинских карт и номера социального страхования. Эти идентификаторы могут использоваться неправомерно для подтверждения личности, сопоставления с учётными записями в медицинских сервисах и финансового мошенничества. Поэтому инциденту присвоены высокая степень тяжести и критический уровень чувствительности данных.

Категории медицинских данных также включали сведения о лечении, в том числе диагнозы, даты и виды лечения, а также информацию о медицинском страховании.

Covenant Health находится в Андовере, штат Массачусетс, и оказывает медицинские услуги в Новой Англии и Пенсильвании. В официальном уведомлении перечислены связанные с ней организации: St. Joseph Hospital в Нашуа, штат Нью-Гэмпшир; St. Joseph Healthcare в Бангоре, штат Мэн; и St. Mary's Health System в Льюистоне, штат Мэн. В этой записи они рассматриваются в рамках одной утечки, охваченной единым корпоративным расследованием.

Число 478 188, это обновлённое общее количество затронутых людей, указанное Covenant Health, а не оценка, полученная сложением отдельных сообщений регулятору по каждому учреждению. Поэтому для связанных больниц не создаются отдельные записи, а намеренного повторного учёта человека, чьи данные находились в нескольких учреждениях, не производится. Не предполагается, что инцидент затронул все услуги во всех штатах, где работает организация. Его охват ограничен людьми, которым были направлены уведомления.

Covenant Health предложила бесплатный мониторинг кредитной истории и защиту от кражи личности людям, чьи номера социального страхования могли быть затронуты. Получателям уведомлений следует подключить эти услуги в указанный срок, отслеживать появление новых счетов в кредитных отчётах и проверять сведения о незнакомых обращениях за страховым возмещением. Если в выписке по плану медицинского страхования указана услуга, которую человек не получал, ему следует без промедления связаться со страховой и медицинской организациями.

Компания заявила, что на дату уведомления ей не было известно о мошенническом использовании персональных данных в связи с этим событием. Это не устраняет долгосрочный риск, особенно потому, что номера социального страхования и медицинских карт трудно или невозможно заменить. В зависимости от того, какие данные конкретного человека были затронуты согласно документам, можно рассмотреть заморозку доступа к кредитной истории, установку предупреждения о возможном мошенничестве, надёжную многофакторную аутентификацию и мониторинг налоговых аккаунтов.

Опубликованное официальным источником количество затронутых людей или записей отражает заявленный масштаб инцидента. Это не означает, что каждая из раскрытых категорий данных относилась к каждому человеку. Дата инцидента основана на самой ранней технической активности, которую можно подтвердить по открытым источникам. Обнаружение 26 мая, первоначальное уведомление 11 июля и завершение проверки в декабре, отдельные этапы. Число 7 800 человек из прежнего промежуточного уведомления не прибавляется к окончательному итогу.

Запись содержит только подтверждённое краткое описание события, актуальное число затронутых людей, категории данных, хронологию и рекомендации по защите. Если регулятор или компания опубликует новое исправление, итоговое число и содержание записи можно будет пересмотреть на основании этого первичного документа.