Утечка данных Endue Software в 2025 году

В официальном уведомлении Endue об инциденте описаны несанкционированный доступ, копирование файлов, даты, возможные категории затронутых данных и порядок уведомления. Компания подтверждает, что во время инцидента были скопированы файлы из отдельных внутренних систем.

В записи HHS OCR эта же организация указана как деловой партнёр, приведено общее число затронутых людей: 118 028, а событие классифицировано как взлом/ИТ-инцидент, связанный с сетевым сервером. Это число не означает, что для каждого человека в файлах присутствовали данные из всех перечисленных категорий.

17 февраля 2025 года Endue узнала о возможном несанкционированном доступе к отдельным системам и приняла меры для защиты своей ИТ-среды. Затем компания начала расследование, чтобы установить характер и масштаб произошедшего.

Расследование установило, что 16 февраля постороннее лицо на короткое время получило доступ к отдельным компьютерным системам и скопировало файлы из некоторых внутренних систем. В уведомлении компании не раскрываются способ первоначального доступа, техническая уязвимость или личность этого лица.

Согласно официальному уведомлению, состав данных различался для разных людей и мог включать полные имена, адреса, номера социального страхования, даты рождения или номера медицинских карт.

Не следует считать, что весь этот перечень относится к каждому из 118 028 человек. Адреса электронной почты, пароли, платёжные карты, банковские счета, диагнозы и сведения о лечении не включены в перечень, поскольку в уведомлении они отдельно не указаны.

Имя, адрес, дату рождения и номер социального страхования можно использовать в сочетании для кражи личности, мошеннического открытия счетов, подачи заявок на кредит или налогового мошенничества.

Номер медицинской карты может придать убедительность сообщениям от тех, кто выдаёт себя за представителя медицинской организации, или использоваться в поддельных запросах на изменение медицинской записи или счёта. Знание настоящего номера медицинской карты не доказывает, что звонящему или отправителю сообщения можно доверять.

Компания сообщает, что защитила свою ИТ-среду, выяснила масштаб инцидента и проверила скопированные файлы, чтобы выявить конфиденциальные сведения и определить, чьи данные были затронуты. Она начала отправлять почтовые уведомления людям, для которых у неё были действительные адреса.

В уведомлении от 11 апреля 2025 года Endue заявила, что ей неизвестно о случаях мошенничества с использованием чужих персональных данных или попытках такого мошенничества в результате инцидента. Это заявление не гарантирует, что данные не будут использованы неправомерно в дальнейшем.

Получателям уведомлений следует регулярно проверять кредитные отчёты и операции по финансовым счетам, обращая внимание на незнакомые счета или операции. Если вам сообщили, что был затронут номер вашей медицинской карты, также уточняйте в соответствующей медицинской организации любые неожиданные изменения в медицинских записях или счетах.

Не сообщайте номер социального страхования, пароль или код подтверждения в ответ на неожиданный звонок или сообщение. Если вас уведомили, что был затронут ваш номер социального страхования, можно рассмотреть возможность бесплатной заморозки кредитной истории или установки предупреждения о возможном мошенничестве.