Dermatology Associates of Concord: утечка данных в 2025 году
Утечка данных в Dermatology Associates of Concord в 2025 году затронула 501 человека после того, как постороннее лицо без разрешения скопировало некоторые файлы из сети организации.
Типы раскрытых данных
Чувствительные: 12- Защищаемая медицинская информация
- Имена
Об этой утечке
Dermatology Associates of Concord оказывает услуги медицинской и косметической дерматологии взрослым и детям в Массачусетсе.
Как произошёл инцидент?
19 сентября 2025 года организация обнаружила подозрительную активность в некоторых компьютерных системах. Расследование показало, что постороннее лицо без разрешения получило доступ к одной из систем и скопировало файлы из сети в период с 18 по 19 сентября 2025 года.
Какие данные были затронуты?
В записи HHS событие классифицировано как IT-инцидент, затронувший защищённую медицинскую информацию на сетевом сервере. В шаблоне публичного уведомления организации не перечислялись конкретные данные о затронутых лицах, однако указывалось, что системы электронных медицинских карт, обработки платежей, расчёта заработной платы и электронной почты не были затронуты.
Как отреагировала организация?
Dermatology Associates of Concord сообщила, что провела расследование с участием специалистов по безопасности, защитила свою инфраструктуру, уведомила правоохранительные и регулирующие органы и усилила меры безопасности. Организация заявила, что по состоянию на дату уведомления не обнаружила свидетельств мошеннического использования данных, и предложила мониторинг кредитной истории на 24 месяца.
Что следует делать пострадавшим?
Получателям уведомлений следует подключить бесплатную услугу мониторинга до истечения установленного срока и проверять операции по своим счетам, пояснения страховой компании о покрытии медицинских расходов и кредитные отчёты на наличие незнакомых им операций. О подозрительной активности следует сообщать соответствующей организации и компетентным органам.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях