Утечка данных в Emanuel Medical Center в штате Джорджия в 2025 году

Основной источник (обновлённое «Уведомление об инциденте, связанном с безопасностью данных» в формате PDF, датированное 17 февраля 2026 года и размещённое на собственном домене Emanuel Medical Center) emanuelmedical.org. В нём описаны обнаружение инцидента 22 мая, установленный период доступа с 21 по 24 мая, процесс проверки данных, возможные категории затронутой информации, уведомление правоохранительных органов и линия помощи 855-815-3937.

Второй источник, запись в федеральном реестре HHS/OCR от 17 февраля 2026 года, в которой указано 28 963 затронутых человека. Она относит инцидент к штату Джорджия и классифицирует его как «Взлом/IT-инцидент», связанный с сетевым сервером. Страница из вторичного источника, описывающая одноимённую больницу в Калифорнии, была исключена, поскольку в ней перепутаны организации. Эта запись относится только к организации в штате Джорджия.

Согласно официальному уведомлению Emanuel, постороннее лицо получило несанкционированный доступ к части систем в период с 21 по 24 мая 2025 года. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам.

То, что период заканчивается 24 мая, не доказывает непрерывного доступа злоумышленника в каждый момент этого периода: в уведомлении приведён лишь временной интервал, установленный расследованием. После выявления потенциально затронутых файлов привлечённая компания, специализирующаяся на проверке данных, проанализировала их содержимое и определила, к каким людям относятся сведения. 17 февраля 2026 года, дата публичного уведомления и подачи отчёта в HHS, а не начала атаки.

Согласно официальному документу в формате PDF, набор данных различался в зависимости от человека и мог включать полное имя, дату рождения, контактные данные, номер государственного идентификационного документа или идентификатор, например номер социального страхования или водительского удостоверения, сведения о медицинской страховке, идентификационный номер пациента, даты оказания медицинских услуг и имена медицинских специалистов и названия медицинских организаций.

Среди возможных категорий медицинских данных, диагнозы, сведения о лечении, рецепты, истории болезни и результаты лабораторных исследований. Организация прямо указывает, что набор категорий различался в зависимости от человека; нельзя считать, что все категории данных относились ко всем 28 963 людям. Индивидуальное письмо-уведомление служит основным источником для определения того, какие типы данных относятся к конкретному получателю.

28 963, официальное число людей, затронутых инцидентом в Emanuel Medical Center в штате Джорджия, опубликованное на портале HHS/OCR. Это не количество файлов, строк данных или идентификаторов пациентов. Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая указанная категория данных относилась к каждому человеку.

Если доступно официальное индивидуальное уведомление, оценивать риск раскрытия ваших данных следует на основании перечисленных в нём категорий данных и вариантов защиты.

Сочетание номера социального страхования, данных водительского удостоверения, даты рождения и контактных данных может облегчить целенаправленное мошенничество с использованием чужой личности. Получателям уведомлений стоит проверять кредитные отчёты и обращать внимание на неизвестные им запросы по счетам, а также рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории. Неожиданные сообщения или звонки со ссылкой на Emanuel следует проверять через линию 855-815-3937 или известный вам сайт организации.

Сведения о диагнозах, лечении, рецептах, истории болезни, результатах лабораторных исследований и страховке создают долгосрочные риски нарушения конфиденциальности и использования чужих персональных данных для получения медицинских услуг. Пользователям следует проверять страховые выписки, обращая внимание на услуги, которые они не получали, а также на незнакомые назначения лекарств или лабораторные исследования. О подозрительных записях следует сообщать непосредственно медицинской организации и страховщику.

Emanuel Medical Center сообщил, что после обнаружения подозрительной активности принял меры для защиты систем, провёл расследование с привлечением сторонних специалистов, организовал проверку затронутых файлов и уведомил правоохранительные органы. Затронутым людям, чьи актуальные адреса были известны организации, отправили индивидуальные письма по почте. В публичном уведомлении не указаны конкретный злоумышленник или семейство вредоносного ПО.

Пользователям следует придерживаться рекомендаций из своего письма-уведомления, проверять выписки по счетам и бесплатные кредитные отчёты, а также сообщать о подозрительной активности финансовым учреждениям и правоохранительным органам. Контактный центр по номеру 855-815-3937 работает по будням с 9:00 утра до 9:00 вечера по восточному времени США. Неподтверждённые сведения о числе затронутых людей, категориях данных и злоумышленниках не считаются частью публично установленного масштаба инцидента. Если вы получили подозрительное сообщение или заметили подозрительное событие в аккаунте, проверьте его через актуальный официальный канал связи организации, не переходя по ссылкам в сообщении.