Утечка данных в Dameron Hospital в 2023 году

В официальном уведомлении Dameron Hospital для потребителей описаны даты инцидента, несанкционированный доступ, возможное извлечение файлов, категории данных и порядок уведомления. В нём также говорится, что, узнав об инциденте, больница локализовала угрозу и начала расследование с участием внешних специалистов по кибербезопасности.

В записи HHS OCR та же организация указана как поставщик медицинских услуг, приведено общее число затронутых людей: 210 706, а событие отнесено к категории «Взлом/IT-инцидент» с участием сетевого сервера. Это число не означает, что в файлах присутствовали все перечисленные сведения о каждом человеке.

Dameron узнала об инциденте безопасности примерно 5 ноября 2023 года, локализовала угрозу и начала расследование с применением методов компьютерной криминалистики. Проверка показала, что с 4 по 5 ноября посторонняя сторона получила несанкционированный доступ к затронутым системам и могла извлечь отдельные файлы.

Расследование с применением методов компьютерной криминалистики и всесторонняя проверка документов заняли значительное время. 21 марта 2025 года больница установила, что затронутые файлы могут содержать персональные данные или защищённые медицинские сведения, и 2 апреля 2025 года начала уведомлять людей.

Согласно официальному уведомлению, состав сведений различался в зависимости от человека и мог включать полные имена, даты рождения, номера социального страхования, номера водительских удостоверений, номера удостоверений личности, выданных властями штата, или других государственных удостоверений личности, данные кредитных или дебетовых карт, медицинскую информацию и сведения о медицинском страховании.

Не следует считать, что полный перечень категорий относится ко всем 210 706 людям. Адреса электронной почты, пароли и сведения о банковских счетах не включены в список, поскольку уведомление отдельно не подтверждает наличие этих данных.

Имя, дату рождения, номер социального страхования и данные государственных удостоверений личности можно использовать в совокупности для присвоения чужой личности, мошеннического открытия счетов, подачи заявок на кредит или налогового мошенничества. Люди, которым сообщили, что инцидент затронул данные их карт, также подвержены риску несанкционированных платежей.

Медицинскую информацию и сведения о медицинском страховании могут использовать для выставления фиктивных счетов за медицинские услуги, страхового мошенничества или отправки сообщений от имени медицинской организации. То, что звонящий знает реальные медицинские сведения о вас, не доказывает, что он представляет больницу или страховую компанию.

По сообщению Dameron, больница локализовала угрозу, привлекла внешних специалистов по кибербезопасности и проверила файлы, чтобы определить, кто мог пострадать. Людям, чьи номера социального страхования находились в файлах и которые соответствовали условиям предоставления услуги, предложили бесплатный мониторинг кредитной истории.

Больница заявила, что на момент уведомления у неё не было доказательств использования затронутой инцидентом медицинской информации не по назначению. Это заявление отражает сведения, известные на момент уведомления, и не гарантирует, что злоупотребления не произойдут впоследствии.

Если вы получили уведомление, регулярно проверяйте кредитные отчёты и операции по банковским счетам или картам на наличие незнакомых вам счетов и транзакций. При необходимости рассмотрите бесплатную заморозку кредитной истории или установку предупреждения о возможном мошенничестве. О незнакомых операциях по карте следует незамедлительно сообщать её эмитенту.

Неожиданные записи в медицинских документах, пояснениях к страховым выплатам или заявлениях на страховое возмещение следует проверять напрямую у больницы или страховой компании. Не сообщайте номер социального страхования, данные карты, пароль или код подтверждения в ответ на неожиданный звонок или сообщение.