Утечка данных Episource 2025

В подтверждённых уведомлениях к сведениям, оказавшимся под угрозой, прежде всего отнесены контактные данные: имя, адрес, номер телефона и адрес электронной почты. Кроме того, могли быть затронуты сведения о медицинском страховании: информация о плане страхования и полисе, страховой компании, идентификационные номера участников или групп, идентификаторы Medicaid, Medicare или государственных программ оплаты медицинских услуг. Среди медицинских данных указаны номер медицинской карты, имя врача, сведения о диагнозах и лекарствах, результаты анализов и обследований, изображения, а также информация об уходе и лечении.

У некоторых людей также могли быть затронуты номер социального страхования, дата рождения или другой идентификационный номер. Такое сочетание данных создаёт высокий риск, поскольку его можно использовать как для прохождения проверки личности, так и для мошенничества в сфере здравоохранения. Сведения о страховом плане, номере участника, диагнозе, лекарствах или враче позволяют злоумышленнику совершать мошеннические звонки и отправлять сообщения, которые выглядят очень убедительно. Для людей, у которых были затронуты номер социального страхования или дата рождения, риск кредитного мошенничества и кражи личности ещё выше.

Подтверждённый период несанкционированного доступа, с 27 января 2025 года по 6 февраля 2025 года; датой обнаружения считается 6 февраля 2025 года. Указанное в записи число 6 725 572, общее количество пострадавших согласно последнему федеральному отчёту об утечках медицинских данных. Инцидент классифицирован как кибератака на сетевой сервер. Компания заявила, что после инцидента обратилась в правоохранительные органы, привлекла внешних экспертов и усилила защиту своих систем.

Эта запись не утверждает, что у всех пострадавших присутствуют одни и те же типы данных. В уведомлении говорится, что состав просмотренных и скопированных сведений различается от человека к человеку. Финансовые и банковские сведения, а также данные платёжных карт в основном не затронуты, поэтому в описании рисков они не рассматриваются как основной класс данных. Запись также не предполагает, что инцидент затронул всех клиентов организаций, предоставляющих планы медицинского страхования: уведомление компании касается только затронутых клиентов и данных их пациентов или участников.

Риску подвержены пациенты и участники, чьи данные обрабатываются через страховые организации, врачей и компании в сфере здравоохранения, обслуживаемые Episource. Не каждый пользователь знает Episource как потребительский бренд, поэтому пострадавший может узнать, что инцидент связан с Episource, лишь из уведомления от своей страховой организации или поставщика медицинских услуг. Это особенно характерно для инцидентов у поставщиков в сфере здравоохранения.

Наибольшему риску подвержены люди, у которых вместе со сведениями о медицинском страховании были затронуты номер социального страхования, дата рождения, диагноз, лекарства, результаты анализов и обследований или номер медицинской карты. Их могут атаковать под предлогом обновления страхового плана, исправления ошибок в счетах, проверки рецептов, сообщения результатов лабораторных исследований, координации медицинской помощи или подтверждения участия в программе страхования. Поскольку медицинские данные нельзя изменить, риск не ограничивается периодом, когда об инциденте было объявлено.

Если вы могли пострадать, прежде всего регулярно проверяйте разъяснения по страховым выплатам, выписки о выплатах и счета от вашей страховой организации и поставщиков медицинских услуг. Если вы обнаружите услугу, которую не получали, неизвестный рецепт, диагноз, обследование или требование оплаты, свяжитесь напрямую со страховой организацией или поставщиком медицинских услуг. Если среди затронутых данных были номер социального страхования или дата рождения, стоит рассмотреть дополнительные меры: проверку кредитных отчётов, заморозку кредитной истории и установку предупреждений о возможном мошенничестве.

Не передавайте сведения людям, которые в неожиданных письмах, SMS или телефонных звонках представляются сотрудниками организации, предоставляющей план медицинского страхования, врачебного кабинета, страховой компании или службы защиты. Если у вас запрашивают номер участника, номер социального страхования, код подтверждения, пароль от аккаунта или платёжные данные, проверьте подлинность обращения через независимый канал. Используйте уникальные пароли и двухэтапную проверку для медицинского аккаунта и электронной почты, а также внимательно проверяйте подозрительные уведомления о восстановлении доступа к аккаунтам.

Этот инцидент показывает, насколько масштабными могут быть последствия нарушений безопасности в системах поставщиков и партнёров в сфере здравоохранения. В процессе медицинского кодирования, корректировки рисков и оценки качества могут объединяться конфиденциальные данные из множества планов медицинского страхования. Поэтому организациям необходимо на постоянной основе обеспечивать минимизацию данных, разделение данных по клиентам, ведение журналов доступа к файлам, сегментацию сети, шифрование, быстрое обнаружение утечек и аудит безопасности поставщиков.

Долгосрочную защиту пользователей следует рассматривать шире из-за неизменяемого характера медицинских данных. Сведения о диагнозах, лекарствах, результатах анализов и обследований, а также об участии в программе страхования могут использоваться для адресного мошенничества даже спустя годы. Если вы пострадали, продолжайте регулярно проверять выписки и сводки о страховых выплатах, уведомления медицинских порталов, сообщения об аутентификации и сведения в кредитной истории. Если медицинская услуга или страховая операция окажется неожиданной, её следует оперативно проверить.

Эта запись на LeakData подготовлена, чтобы в понятной форме показать пользователю актуальное число пострадавших, дату инцидента и раскрытые категории данных, связанные с утечкой Episource 2025. Само по себе появление этой записи при проверке адреса электронной почты или домена не доказывает, через какой план медицинского страхования или поставщика услуг был затронут конкретный человек. Однако оно указывает, что пользователям, получившим уведомления, связанные с планами медицинского страхования, корректировкой рисков, медицинским кодированием или связанными медицинскими услугами, следует проверить эти уведомления.

Если вы видите эту запись, сначала просмотрите уведомления своей страховой организации, письма об утечке, полученные по почте, и операции в своём медицинском аккаунте. Если вы заметите подозрительную медицинскую услугу, заявление на страховую выплату, попытку проверки личности или изменение аккаунта, свяжитесь напрямую с соответствующей страховой организацией, поставщиком медицинских услуг или финансовой организацией. Записи присвоен критический уровень чувствительности, поскольку она касается рисков для сведений о медицинском страховании, медицинских данных и, у некоторых людей, номеров социального страхования.