[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gtvq2m2aqs8h":3,"$f3rd0ak82y7tgq":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a668d933169b541ca447a38","Craneware2026","Утечка данных Craneware в 2026 году","craneware-2026","thecranewaregroup.com","2026-07-20T00:00:00.000Z","2026-07-26T22:43:31.762Z","2026-10-09T19:28:38.975Z","Network intrusion","https:\u002F\u002Fwww.londonstockexchange.com\u002Fnews-article\u002FCRW\u002Fnotice-of-cyber-security-incident\u002F17694735",[15,17,18],"https:\u002F\u002Ftechcrunch.com\u002F2026\u002F07\u002F20\u002Fhackers-stole-significant-amount-of-data-from-tech-firm-relied-on-by-thousands-of-us-hospitals-and-pharmacies\u002F","https:\u002F\u002Fwww.cybersecuritydive.com\u002Fnews\u002Fcraneware-health-care-data-breach\u002F825643\u002F",null,"not_disclosed","people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49],"Employee data","Customer records","Partner records","Regulatory data","\u003Cp>\u003Cstrong>Утечка данных Craneware в 2026 году\u003C\u002Fstrong>, инцидент, в ходе которого поставщик программного обеспечения для здравоохранения подтвердил в официальном уведомлении на London Stock Exchange, что посторонняя сторона получила несанкционированный доступ к части его информационной среды и похитила значительный объём файлов. По заявлению компании, файлы содержали данные сотрудников, а также часть записей о клиентах и партнёрах.\u003C\u002Fp>\n\u003Cp>Основной источник сведений об инциденте, сообщение Craneware от 20 июля 2026 года, опубликованное в рамках раскрытия информации для регулятора. TechCrunch и Cybersecurity Dive независимо изучили этот документ и подтвердили сведения о несанкционированном доступе, похищении данных и основных категориях затронутых записей. Формулировка «значительный объём» указывает на существенное количество файлов, но не позволяет достоверно определить число файлов или людей.\u003C\u002Fp>\n\u003Ch2>Подтверждённые сведения о затронутых данных\u003C\u002Fh2>\n\u003Cp>В официальном заявлении подтверждены следующие категории: данные сотрудников, часть записей о клиентах и часть записей о партнёрах. По первоначальной оценке Craneware, значительную часть материалов составляли неконфиденциальные данные или уже общедоступная регуляторная информация. Это не означает, что каждый файл был безобиден: заявление отражает текущую классификацию компании на тот момент, когда расследование ещё продолжалось.\u003C\u002Fp>\n\u003Cp>Компания не перечислила публично конкретные поля, такие как имена, адреса электронной почты, номера телефонов, государственные идентификационные номера, финансовые сведения, пароли, имена пациентов, диагнозы, сведения о лечении, рецептах или страховании. «Запись о клиенте» не следует автоматически считать медицинской записью пациента: клиентом может быть медицинская организация или контактное лицо компании, использующей продукты Craneware.\u003C\u002Fp>\n\u003Ch2>Хронология инцидента\u003C\u002Fh2>\n\u003Cp>Craneware публично раскрыла сведения об инциденте через London Stock Exchange в понедельник, 20 июля 2026 года. Компания сообщила, что расследование продолжается с участием её внутренних специалистов по информационным технологиям и внешних экспертов по кибербезопасности. Компания не указала, когда впервые был получен несанкционированный доступ, как долго он сохранялся и когда именно были переданы файлы.\u003C\u002Fp>\n\u003Cp>Согласно изложению регуляторного документа в TechCrunch, Craneware сообщила, что, по всей видимости, злоумышленников удалось вывести из её систем, однако расследование ещё не было завершено. Формулировки компании «текущая оценка» и «продолжающееся расследование» означают, что сведения о категориях данных и затронутых сторонах могут измениться. Если в последующих регуляторных уведомлениях будут опубликованы конкретные поля персональных данных или численные показатели масштаба инцидента, эту запись следует обновить на основе более надёжных свидетельств.\u003C\u002Fp>\n\u003Ch2>Контекст здравоохранения и ограничения имеющихся доказательств\u003C\u002Fh2>\n\u003Cp>Британская компания Craneware поставляет медицинским организациям, прежде всего в США, программное обеспечение для обеспечения полноты и корректности учёта выручки, аналитики выставления счетов, работы аптек и соблюдения требований 340B. Её продукты используются в тысячах медицинских организаций, клиник и аптек. Столь широкое присутствие в цепочке поставок повышает значимость инцидента, но не доказывает, что данные были похищены у каждого клиента или что работа каждой организации была затронута.\u003C\u002Fp>\n\u003Cp>В публикациях для контекста приводились сведения о крупных массивах данных в сфере здравоохранения, которыми Craneware, по её прежним заявлениям, управляла. Эти показатели не отражают число записей, утечка которых произошла в данном инциденте. Необходимо отличать объём данных, которыми располагает компания, от масштаба утечки, фактически подтверждённого расследованием.\u003C\u002Fp>\n\u003Ch2>Риски и затронутые стороны\u003C\u002Fh2>\n\u003Cp>Содержание записей о сотрудниках, клиентах и партнёрах не было уточнено, поэтому риск неодинаков для всех файлов. Уже общедоступные регуляторные документы могут лишь незначительно увеличивать риск раскрытия информации, тогда как непубличные контактные данные, сведения о договорах, доступе или деловых отношениях могут быть использованы для целевого фишинга. Оценка компании, согласно которой значительная часть материалов не была конфиденциальной, не гарантирует отсутствия конфиденциальных сведений в остальных материалах.\u003C\u002Fp>\n\u003Cp>Клиентам и партнёрам Craneware следует следить за прямыми уведомлениями компании и запускать собственный процесс реагирования на инцидент только после подтверждения того, что он их затронул. Неожиданные сообщения от имени Craneware о сбросе пароля, предоставлении доступа к файлам, счетах или срочном предоставлении доступа следует проверять по независимому каналу связи. Публичного подтверждения кражи каких-либо конкретных учётных данных не было, поэтому называть этот инцидент массовой утечкой паролей было бы неверно, хотя предупреждение о фишинге с учётом возможных рисков вполне обоснованно.\u003C\u002Fp>\n\u003Ch2>Реагирование Craneware\u003C\u002Fh2>\n\u003Cp>Компания привлекла внешних специалистов по кибербезопасности к работе вместе со своими штатными IT-специалистами и сообщила, что, по первоначальной оценке, посторонняя сторона больше не имела доступа к информационной среде. Расследование было сосредоточено на выяснении характера файлов, к которым был получен доступ, и определении затронутых сторон. В публичном регуляторном документе не были названы злоумышленник, использованная уязвимость, способ первоначального доступа, требование выкупа или факт его выплаты; в этой записи предположения по этим вопросам не приводятся.\u003C\u002Fp>\n\u003Cp>Регуляторный документ представляет собой официальное признание инцидента компанией и указывает на то, что Craneware сочла его достаточно существенным для уведомления инвесторов. Однако это не завершённый отчёт по результатам компьютерно-технического расследования. Хотя объём был назван значительным, уведомление не содержало числа файлов, общего объёма в байтах, числа затронутых людей или клиентов.\u003C\u002Fp>\n\u003Ch2>Как следует понимать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Организация не опубликовала поддающееся проверке общее число затронутых людей или записей. Отсутствие раскрытых численных данных не означает, что инцидент не имел последствий; оно означает, что публичные источники не позволяют достоверно определить итоговое число. Показатели более 2 000 медицинских организаций или примерно 10 000 клиник и аптек характеризуют клиентский охват Craneware, а не масштаб утечки. Аналогично, миллионы записей о пациентах, которыми компания, согласно сообщениям, управляла в прошлом, нельзя указывать как похищенные без доказательств, связывающих их с этим инцидентом.\u003C\u002Fp>\n\u003Cp>Подтверждено, что посторонняя сторона получила несанкционированный доступ к части информационной среды Craneware и похитила значительный объём файлов, содержавших данные сотрудников и часть записей о клиентах и партнёрах. Конкретные поля персональных данных, точная дата начала инцидента и число затронутых людей остаются неизвестными, а кража медицинских данных пациентов не подтверждена.\u003C\u002Fp>","Утечка данных Craneware в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Данные сотрудников, Записи о…","\u002Fuploads\u002Flogo\u002Fthecranewaregroup_com.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"Craneware plc","Healthcare Technology","United Kingdom","",{"success":4,"breaches":60},[61,67,74,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":19,"affectedCountStatus":20},"irhythm-2026","Утечка данных iRhythm в 2026 году из сторонних приложений","iRhythm Holdings, Inc.","\u002Fuploads\u002Flogo\u002Firhythmtech_com.svg","2026-06-08T00:00:00.000Z",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":19,"affectedCountStatus":73},"amicus-solutions-fedora-2026","Утечка данных Amicus Solutions \u002F Fedora Solutions (2026)","Amicus Solutions \u002F Fedora Solutions","\u002Fuploads\u002Flogo\u002Famicus-solutions-fedora-2026.png","2026-02-02T00:00:00.000Z","unknown",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medenet-2026","Medenet 2026 Утечка данных","Medenet, Inc.","\u002Fuploads\u002Flogo\u002Fmedenet-2026.png","2025-12-26T00:00:00.000Z",1387,"known",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":81},"zenpatient-2025","Утечка данных ZenPatient в 2025 году","ZenPatient, Inc.","\u002Fuploads\u002Flogo\u002Fzenpatient_com.png","2025-12-05T00:00:00.000Z",15750]