Утечка данных EPIC Health в 2026 году
Утечка данных EPIC Health в 2026 году, это инцидент безопасности, в ходе которого постороннее лицо получило несанкционированный доступ к некоторым компьютерным системам Exclusive Physicians PLLC и завладело файлами.
Типы раскрытых данных
Чувствительные: 310- Идентификаторы пациентов
- Сведения о медицинском страховании
- Диагнозы
- Имена
- Даты рождения
- Возраст
- Семейное положение
- Адреса местонахождения
- Номера телефонов
- Адреса электронной почты
Об этой утечке
По заявлению организации, инцидент мог затронуть некоторые сведения о пациентах.
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало событие как инцидент категории «взлом/информационные технологии», связанный с сетевым сервером, и сообщило о 58 000 пострадавших.
Подтверждённая хронология инцидента
Согласно официальному уведомлению, постороннее лицо получило несанкционированный доступ к некоторым системам и завладело файлами 3 января 2026 года или около этой даты. 7 января EPIC Health обнаружила подозрительную активность в сети, приняла меры для защиты своих систем и начала расследование совместно со специалистами по кибербезопасности и федеральными правоохранительными органами.
Какие сведения могли быть затронуты?
Набор затронутых сведений может различаться для разных людей. В уведомлении перечислены имена, даты рождения, возраст, семейное положение, домашние адреса, номера домашних и мобильных телефонов, адреса электронной почты, идентификаторы пациентов, наименования плательщиков по медицинскому страхованию и категории диагнозов. По заявлению организации, доступа к её системе электронных медицинских карт не было, а номера социального страхования и сведения о финансовых счетах затронуты не были.
Какие меры приняла организация?
EPIC Health сообщает, что после инцидента усилила меры безопасности и внедрила дополнительные меры защиты. Организация также заявляет, что получила от стороны, осуществившей несанкционированный доступ, заверения в том, что полученные сведения были удалены и в дальнейшем не использовались и не раскрывались.
Что следует делать пострадавшим?
Если вы получили уведомление, проверяйте выписки по медицинскому страхованию и свои счета за медицинские услуги на наличие незнакомых вам услуг. С осторожностью относитесь к электронным письмам, текстовым сообщениям и звонкам, которые кажутся убедительными и в которых используются ваши контактные данные или сведения о диагнозах. Входите в аккаунт только через известный вам официальный адрес организации.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях