Утечка данных Cure Dental в 2025 году

Основной источник, уведомление Cure Dental для пациентов, опубликованное на собственном сайте клиники. В нем клиника напрямую указывает дату обнаружения, описывает меры технического реагирования, перечисляет поля с персональными данными, которые могли быть затронуты, сообщает о своем выводе, что защищенная медицинская информация пациентов (PHI) не пострадала, и рекомендует пациентам меры защиты от неправомерного использования личных данных.

Второй источник подтверждения, отчет об утечке HHS OCR. В нем Cure Dental указана как организация, оказывающая медицинскую помощь, событие классифицировано как хакерская атака / ИТ-инцидент, связанный с сетевым сервером, приведено число затронутых лиц, 878, и указана дата подачи отчета: 23 июня 2026 года. Claim Depot независимо сообщает о том же числе затронутых лиц, дате обнаружения и категориях данных, опираясь на официальную страницу и запись HHS.

Обнаружив несанкционированный доступ, клиника немедленно заблокировала свою сеть, разорвала внешние соединения, отключила учетные записи с веб-доступом к удаленному рабочему столу и провела принудительный сброс паролей во всей клинике. Ее платформа кибербезопасности обнаружила и успешно остановила распространение вредоносной активности по сети.

В официальном сообщении описывается инцидент, который выглядел как атака с использованием программы-вымогателя, но конкретный злоумышленник или группа не названы. Позднее злоумышленник несколько раз связывался с клиникой и требовал, чтобы сотрудники вручную запустили файлы вредоносного ПО, оставленные в системе; сотрудники этого не сделали, и попытки прекратились. Неподтвержденные сведения о числе затронутых лиц и полях данных, а также неподтвержденные заявления злоумышленников не учитываются при определении публично описанных границ инцидента.

Расследование показало, что, несмотря на ограничения, работу платформы учета пациентов быстро восстановили, а архивные данные не пострадали. При этом клиника установила, что во время инцидента мог быть получен доступ к некоторым персональным данным пациентов. Источники не раскрывают точное число файлов, объем скачивания или продолжительность доступа.

За дату инцидента принята дата самой ранней технической активности, которую можно подтвердить по общедоступным источникам. В официальном уведомлении говорится о возможном доступе к информации, но не подтверждается, что она была опубликована или продана. Отчет подали в HHS примерно год спустя в рамках отчетности перед регулирующим органом; дата подачи не является датой самого инцидента.

К полям данных, которые могли быть затронуты, относятся имя, адрес, дата рождения, номер социального страхования и номер водительского удостоверения. Такое сочетание данных создает значительный риск их использования для мошеннического открытия счетов, выдачи себя за другого человека, кредитного мошенничества и целевой социальной инженерии. Клиника также сообщила, что одному пациенту позвонил человек, представившийся специалистом по информационным технологиям.

Пациент немедленно завершил звонок и сообщил об этом клинике, а Cure Dental сообщила об отсутствии другой подозрительной активности. На официальной странице не утверждается, что все перечисленные поля были представлены у каждого из 878 человек, и не приводятся количественные данные по отдельным полям.

Cure Dental прямо заявила, что инцидент не затронул защищенную медицинскую информацию пациентов, например сведения о лечении и оплате. Клиника также сообщила, что работу платформы учета пациентов восстановили, а архивные данные не пострадали.

Даже сам факт связи со стоматологической клиникой может иметь значение для конфиденциальности, однако доступные источники не подтверждают раскрытие медицинской информации помимо сведений об этой связи.

Тем, чьи данные могли быть затронуты, следует получить бесплатные отчеты в трех крупнейших кредитных бюро, проверить незнакомые счета и запросы кредитной истории, а также рассмотреть возможность установки предупреждения о мошенничестве или бесплатной заморозки кредитной истории. Никогда не сообщайте свои персональные данные людям, которые звонят и представляются представителями Cure Dental; для проверки самостоятельно свяжитесь с клиникой через канал связи, указанный на ее официальном сайте.

Для вопросов об инциденте клиника опубликовала номер бесплатной телефонной линии 888-766-1488. Следует сохранять доказательства появления незнакомого счета, запроса кредитной истории или звонка от человека, выдающего себя за другого, и сообщать о них соответствующей организации, а при необходимости, правоохранительным органам. Если вы получили подозрительное сообщение или заметили подозрительное событие в учетной записи, проверьте его через актуальный официальный канал связи организации, не используя ссылки из сообщения. Если доступно индивидуальное письмо-уведомление, именно оно является основным источником сведений о составе затронутых данных конкретного человека и предложенных ему вариантах защиты. Даты и категории данных следует трактовать только в пределах, подтвержденных общедоступными источниками; сведения, которые не были раскрыты, нельзя считать подтвержденными.