Нарушение безопасности данных в Evergreen Healthcare Group в 2025 году

Основной источник, PDF-документ «Уведомление о нарушении безопасности данных» от 25 февраля 2026 года, размещенный на собственном домене EHG evergreenhcg.com. В нем сама EHG описывает обнаружение активности 3 декабря, облачную медицинскую платформу, возможный доступ к файлам, проверенные типы данных, меры безопасности и линию помощи 855-522-1474.

Второй источник, запись в федеральном реестре HHS/OCR от 24 февраля 2026 года, в которой указано 11 795 человек. Третий, документ Couve Healthcare Consulting DBA Evergreen Healthcare Group, опубликованный под номером «2026-272» в официальном архиве уведомлений штата Массачусетс на mass.gov. Источники согласуются между собой в отношении организации, характера инцидента и процесса уведомления.

PDF на сайте EHG представляет собой уведомление, заменяющее прямое оповещение, выпущенное от имени Golden Sonora Care Center организацией EHG в качестве его делового партнера. Таким образом, это уведомление касается конкретного клиента и связано с инцидентом на платформе EHG. В федеральной записи HHS, в свою очередь, организацией, сообщившей об инциденте, названа Couve Healthcare Consulting DBA Evergreen Healthcare Group, и указан ее статус делового партнера.

Число 11 795, это общее количество затронутых лиц в записи HHS/OCR об EHG; в официальном PDF не говорится, что все эти люди относятся исключительно к Golden Sonora Care Center. Эта запись каталога посвящена инциденту в EHG и не объединяет две организации в одну. Golden Sonora указан как клиент, которого касается уведомление; распределение затронутых лиц по клиентам или их количество в отдельном учреждении не приводится, поскольку источники таких данных не содержат.

По сообщению EHG, организация узнала о несанкционированной активности в своей облачной медицинской платформе примерно 3 декабря 2025 года и немедленно запустила план реагирования на инциденты. В публичном уведомлении не раскрываются дата первого проникновения постороннего лица и продолжительность его доступа. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам.

Затем организация проверила потенциально затронутые файлы, чтобы определить, какая информация в них содержалась и к каким людям она относилась. 24 февраля 2026 года, после завершения проверки, организация отправила затронутым лицам уведомления почтой первого класса в США. Документ от 25 февраля, размещенный на сайте, заменяет прямое уведомление для людей, которые не смогли его получить; ни одна из дат уведомления не указывается как дата начала атаки.

Согласно официальному уведомлению EHG, информация, к которой потенциально мог быть получен несанкционированный доступ, включала имена, номера социального страхования, даты рождения и медицинские сведения. В документе говорится, что к файлам «мог быть получен доступ», а информация «могла стать объектом несанкционированного доступа»; при этом не утверждается, что для каждого человека были просмотрены все поля данных.

Набор данных может различаться в зависимости от человека. Номер социального страхования в сочетании с датой рождения может повысить риск мошенничества с использованием чужой личности, а медицинские сведения могут создавать более долгосрочные риски для конфиденциальности и риск использования чужой личности при получении медицинских услуг.

Количество затронутых лиц или записей, опубликованное официальным источником, отражает заявленный охват инцидента. Оно не означает, что каждая из перечисленных категорий данных относилась к каждому человеку. Это не количество файлов, документов, медицинских записей или строк, скачанных нарушителем. Запись HHS также связывает инцидент, отнесенный к категории взлома/IT-инцидента, с системой электронных медицинских карт.

Если вам доступно официальное индивидуальное уведомление, при оценке того, какие ваши данные могли быть затронуты, следует ориентироваться на перечисленные в нем категории данных и предложенные меры защиты.

EHG сообщила, что обеспечила защиту затронутой платформы, проверила безопасность внутренних систем и начала внедрять дополнительные технические средства защиты, усиленные меры безопасности и обновленные процедуры. Затронутым лицам были предложены бесплатный мониторинг кредитной истории и бесплатная помощь в устранении последствий кражи личности. По заявлению EHG, на момент выпуска уведомления организация не получала сообщений о неправомерном использовании персональных данных, связанном с этим инцидентом.

Если вы получили уведомление, следуйте инструкциям по подключению услуг в вашем письме, отслеживайте кредитные отчеты и финансовые счета, а также проверяйте незнакомые вам записи о медицинских услугах. Подлинность подозрительных сообщений, в которых упоминается EHG, можно проверить через evergreenhcg.com или по телефону 855-522-1474. Линия работает по будням с 08:00 до 20:00 по восточному времени США.