Утечка данных ERMI LLC 2025

В этой записи используются следующие категории данных: имена, номера социального страхования, водительские удостоверения, удостоверения личности, выданные государственными органами, номера паспортов, имена пользователей, пароли, адреса электронной почты, контрольные вопросы и ответы, даты рождения, дата смерти, налоговые документы, номера банковских счетов, кредитные карты, персональные данные о здоровье и информация о медицинском страховании. В принятой классификации удостоверение ветерана относится к удостоверениям личности, выданным государственными органами. Сведения о финансовых счетах представлены категорией номеров банковских счетов, а сведения о платёжных картах, категорией кредитных карт. Набор данных различается от человека к человеку, поэтому не следует считать, что у каждого пострадавшего были затронуты все перечисленные сведения.

Сочетание идентификационных и финансовых сведений позволяет злоумышленникам попытаться открыть новый счёт, подать заявку на кредит, подделать платёжное поручение, получить контроль над банковским счётом или обойти проверку личности с помощью контрольных вопросов. Сочетание имени пользователя, пароля, адреса электронной почты и контрольного вопроса создаёт дополнительный риск для тех, кто использует те же данные в других аккаунтах. Сведения о здоровье и медицинском страховании также могут использоваться для кражи личности в медицинской сфере (использования чужих персональных данных для получения медицинских услуг), мошеннических заявлений на оплату медицинских услуг, некорректного выставления счетов и персонализированных мошеннических сообщений. Такие сведения, как дата смерти и налоговый идентификационный номер, могут использоваться во зло при оформлении наследства, в налоговых вопросах или при регистрации работодателя.

Основная хронология инцидента подтверждается публичными заявлениями. Заявленный период несанкционированного доступа или получения файлов, с 15 февраля 2025 года по 14 августа 2025 года. Примерно 17 апреля 2026 года было установлено, что затронутые файлы могут содержать персональные данные. Согласно объявлению, уведомления были отправлены примерно 26 мая 2026 года. В уведомлении об утечке данных в сфере здравоохранения указано, что пострадали 74 074 человека. Это значение сохранено в реестре как основное число пострадавших. Меньшие местные показатели, встречающиеся в некоторых заявлениях на уровне штатов, следует рассматривать как региональную разбивку, а не как общее число.

Перечень данных в этой записи намеренно ограничен категориями, прямо указанными в официальных и достоверных заявлениях. Поскольку в официальном тексте отмечено, что набор данных различается от человека к человеку, нельзя считать, что у каждого пользователя были затронуты номер социального страхования, сведения о финансовом счёте, платёжная карта, информация о здоровье или данные для доступа к аккаунтам. Однако файлы в почтовых ящиках могут содержать документы из множества разных систем, и сочетание идентификационных, финансовых и медицинских данных в одном инциденте повышает уровень риска. Запись отражает реальный масштаб инцидента без преувеличений.

Наибольшему риску подвержены люди, на которых распространяется уведомление и которые связаны с ERMI в качестве пациентов, получателей услуг, сотрудников, бывших сотрудников, поставщиков либо в рамках платежей, страхования или процессов поддержки. Файлы, хранящиеся в связи с медицинскими устройствами и услугами по улучшению подвижности, могут включать сведения о пациентах, страховые документы, сведения о расчётах с компанией и записи переписки. Поскольку затронуты почтовые ящики сотрудников, под угрозой могут оказаться разные виды документов и переписки, а не только однотипные записи из одной базы данных. Поэтому в первую очередь следует ориентироваться на сведения, перечисленные в индивидуальном письме-уведомлении.

Люди, чьи затронутые данные включают номер социального страхования, номер паспорта, водительское удостоверение или удостоверение ветерана, подвержены высокому риску кражи личности. Если среди данных есть имя пользователя, пароль или контрольный вопрос, повторное использование этих сведений в других аккаунтах может создать риск захвата аккаунтов. Тем, чьи данные включают сведения о финансовом счёте или платёжной карте, следует внимательно отслеживать операции по банковским счетам и платёжным картам. Тем, чьи данные включают сведения о медицинском страховании или здоровье, следует регулярно проверять страховые выписки на наличие незнакомых услуг, заявлений, поставщиков медицинских услуг или записей о платежах.

Получателям уведомлений следует прежде всего проверить, какие именно типы данных перечислены в их письме, и не пропустить срок регистрации, если им предложена бесплатная услуга мониторинга кредитной истории. Людям, чьи номера социального страхования, водительские удостоверения, паспорта или налоговые идентификационные номера могли быть затронуты, следует рассмотреть возможность заморозки кредитной истории и установки предупреждения о мошенничестве. Если в кредитных отчётах появляется незнакомая заявка, новый счёт, изменение адреса или запись о взыскании задолженности, необходимо направить письменное возражение в соответствующие организации. Тем, чьи данные включают сведения о финансовом счёте или платёжной карте, следует связаться с банком и эмитентом карты для проверки операций.

Людям, чьи данные для доступа к аккаунтам могли быть затронуты, следует сменить пароли во всех аккаунтах, где используется тот же или похожий пароль. В аккаунтах, где могли быть раскрыты контрольный вопрос и ответ, следует также изменить набор контрольных вопросов. Необходимо включить многоэтапную проверку подлинности, уделив первоочередное внимание электронной почте, банковским и страховым аккаунтам, медицинским порталам и платёжным аккаунтам. Людям с медицинской страховкой следует проверять формы раскрытия информации, счета и заявления на оплату незнакомых медицинских услуг. Не следует вводить сведения по ссылкам из сообщений, в которых упоминается компания, банк или медицинская организация; официальные каналы связи нужно проверять отдельно.

Риск в этом случае сохраняется надолго: номер социального страхования, дату рождения, паспорт, водительское удостоверение, налоговый идентификационный номер и сведения о здоровье непросто изменить. Пострадавшим следует быть внимательными не только в первоначальный период уведомления об инциденте, но и в последующие налоговые периоды, при подаче заявок на кредит, операциях с медицинским страхованием и платежах. Заморозка кредитной истории может обеспечить надёжную долгосрочную защиту тем, у кого нет действующих заявок на кредит. Людям, чьи медицинские данные затронуты, следует продолжать проверять страховые выписки и медицинские счета даже спустя месяцы.

Необходимо регулярно проверять права доступа к файлам в корпоративных почтовых ящиках, сроки их хранения и порядок передачи документов с чувствительными данными. Почтовые аккаунты следует защищать с помощью многоэтапной проверки подлинности, уведомлений о необычных сеансах, отслеживания скачивания файлов, контроля повторного использования паролей и процедур быстрого закрытия аккаунтов. Длительное хранение в почтовых ящиках вложений с медицинскими и финансовыми данными усиливает последствия инцидента. Поэтому архивирование документов, передача файлов в зашифрованном виде, инвентаризация данных и учения по реагированию на инциденты помогают уменьшить последствия подобных событий.

Пользователям, увидевшим запись ERMI LLC 2025 на Leakdata, следует рассматривать её как указание на риск для особо чувствительных медицинских, идентификационных и финансовых сведений, а также данных для доступа к аккаунтам. Основное число пострадавших в реестре: 74 074 человека, однако набор данных может различаться от человека к человеку. Точнее всего расставить приоритеты позволяет перечень сведений в письме-уведомлении. Людям, у которых могли быть затронуты номер социального страхования, паспорт, водительское удостоверение, сведения о финансовом счёте, платёжной карте, медицинском страховании или пароле, не следует считать риск низким.

Пользователям следует в комплексе проверять кредитные отчёты, операции по банковским счетам и картам, входы в электронную почту, аккаунты с повторно используемыми паролями, документы о медицинском страховании и медицинские счета. При обнаружении незнакомой операции, нового счёта, сообщения о сбросе пароля, страхового заявления или записи о медицинских услугах следует оперативно связаться с соответствующими организациями и фиксировать обращения письменно. В этой записи важно различать даты: период несанкционированного доступа (с 15 февраля 2025 года по 14 августа 2025 года, выявление персональных данных) 17 апреля 2026 года, а отправка уведомлений: 26 мая 2026 года.