[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$faqpijxhuh0yp":3,"$frn4cyd406pcs":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a676edae08f8a32195ff6c4","EvergreenHealthcareGroup2025","Нарушение безопасности данных в Evergreen Healthcare Group в 2025 году","evergreen-healthcare-group-2025","evergreenhcg.com","2025-12-03T00:00:00.000Z","2026-07-27T14:44:42.843Z","2026-10-09T21:59:27.102Z","Official Evergreen Healthcare Group notice, HHS\u002FOCR breach report, and Massachusetts filing","https:\u002F\u002Fevergreenhcg.com\u002Fwp-content\u002Fuploads\u002F2026\u002F02\u002FGoldenSonora_DataBreach.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-272-couve-healthcare-consulting-llc-dba-evergreen-healthcare-group\u002Fdownload",11795,"known",null,"people","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50],"Full names","Social Security numbers","Dates of birth","Medical information","\u003Cp>\u003Cstrong>Нарушение безопасности данных в Evergreen Healthcare Group в 2025 году\u003C\u002Fstrong> было связано с несанкционированной активностью, обнаруженной в облачной медицинской платформе, которую эксплуатирует Couve Healthcare Consulting, LLC под торговым наименованием Evergreen Healthcare Group (EHG). По сообщению EHG, организация узнала об этой активности примерно 3 декабря 2025 года, запустила план реагирования на инциденты и обнаружила признаки того, что постороннее лицо могло получить доступ к некоторым файлам.\u003C\u002Fp>\u003Cp>На портале Управления по гражданским правам Министерства здравоохранения и социальных служб США указана Couve Healthcare Consulting, LLC DBA Evergreen Healthcare Group в штате Вашингтон с числом затронутых лиц 11 795. В записи федерального реестра EHG обозначена как деловой партнер, событие отнесено к категории «Взлом\u002FIT-инцидент», а местом хранения данных указана электронная медицинская карта.\u003C\u002Fp>\u003Ch2>Как был подтвержден инцидент в Evergreen Healthcare Group?\u003C\u002Fh2>\u003Cp>Основной источник, PDF-документ «Уведомление о нарушении безопасности данных» от 25 февраля 2026 года, размещенный на собственном домене EHG evergreenhcg.com. В нем сама EHG описывает обнаружение активности 3 декабря, облачную медицинскую платформу, возможный доступ к файлам, проверенные типы данных, меры безопасности и линию помощи 855-522-1474.\u003C\u002Fp>\u003Cp>Второй источник, запись в федеральном реестре HHS\u002FOCR от 24 февраля 2026 года, в которой указано 11 795 человек. Третий, документ Couve Healthcare Consulting DBA Evergreen Healthcare Group, опубликованный под номером «2026-272» в официальном архиве уведомлений штата Массачусетс на mass.gov. Источники согласуются между собой в отношении организации, характера инцидента и процесса уведомления.\u003C\u002Fp>\u003Ch2>Охват инцидента: Golden Sonora Care Center и EHG\u003C\u002Fh2>\u003Cp>PDF на сайте EHG представляет собой уведомление, заменяющее прямое оповещение, выпущенное от имени Golden Sonora Care Center организацией EHG в качестве его делового партнера. Таким образом, это уведомление касается конкретного клиента и связано с инцидентом на платформе EHG. В федеральной записи HHS, в свою очередь, организацией, сообщившей об инциденте, названа Couve Healthcare Consulting DBA Evergreen Healthcare Group, и указан ее статус делового партнера.\u003C\u002Fp>\u003Cp>Число 11 795, это общее количество затронутых лиц в записи HHS\u002FOCR об EHG; в официальном PDF не говорится, что все эти люди относятся исключительно к Golden Sonora Care Center. Эта запись каталога посвящена инциденту в EHG и не объединяет две организации в одну. Golden Sonora указан как клиент, которого касается уведомление; распределение затронутых лиц по клиентам или их количество в отдельном учреждении не приводится, поскольку источники таких данных не содержат.\u003C\u002Fp>\u003Ch2>Хронология инцидента\u003C\u002Fh2>\u003Cp>По сообщению EHG, организация узнала о несанкционированной активности в своей облачной медицинской платформе примерно 3 декабря 2025 года и немедленно запустила план реагирования на инциденты. В публичном уведомлении не раскрываются дата первого проникновения постороннего лица и продолжительность его доступа. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам.\u003C\u002Fp>\u003Cp>Затем организация проверила потенциально затронутые файлы, чтобы определить, какая информация в них содержалась и к каким людям она относилась. 24 февраля 2026 года, после завершения проверки, организация отправила затронутым лицам уведомления почтой первого класса в США. Документ от 25 февраля, размещенный на сайте, заменяет прямое уведомление для людей, которые не смогли его получить; ни одна из дат уведомления не указывается как дата начала атаки.\u003C\u002Fp>\u003Ch2>Какая информация могла быть затронута?\u003C\u002Fh2>\u003Cp>Согласно официальному уведомлению EHG, информация, к которой потенциально мог быть получен несанкционированный доступ, включала имена, номера социального страхования, даты рождения и медицинские сведения. В документе говорится, что к файлам «мог быть получен доступ», а информация «могла стать объектом несанкционированного доступа»; при этом не утверждается, что для каждого человека были просмотрены все поля данных.\u003C\u002Fp>\u003Cp>Набор данных может различаться в зависимости от человека. Номер социального страхования в сочетании с датой рождения может повысить риск мошенничества с использованием чужой личности, а медицинские сведения могут создавать более долгосрочные риски для конфиденциальности и риск использования чужой личности при получении медицинских услуг.\u003C\u002Fp>\u003Ch2>Как следует понимать число затронутых лиц?\u003C\u002Fh2>\u003Cp>Количество затронутых лиц или записей, опубликованное официальным источником, отражает заявленный охват инцидента. Оно не означает, что каждая из перечисленных категорий данных относилась к каждому человеку. Это не количество файлов, документов, медицинских записей или строк, скачанных нарушителем. Запись HHS также связывает инцидент, отнесенный к категории взлома\u002FIT-инцидента, с системой электронных медицинских карт.\u003C\u002Fp>\u003Cp>Если вам доступно официальное индивидуальное уведомление, при оценке того, какие ваши данные могли быть затронуты, следует ориентироваться на перечисленные в нем категории данных и предложенные меры защиты.\u003C\u002Fp>\u003Ch2>Реакция организации и рекомендации для затронутых лиц\u003C\u002Fh2>\u003Cp>EHG сообщила, что обеспечила защиту затронутой платформы, проверила безопасность внутренних систем и начала внедрять дополнительные технические средства защиты, усиленные меры безопасности и обновленные процедуры. Затронутым лицам были предложены бесплатный мониторинг кредитной истории и бесплатная помощь в устранении последствий кражи личности. По заявлению EHG, на момент выпуска уведомления организация не получала сообщений о неправомерном использовании персональных данных, связанном с этим инцидентом.\u003C\u002Fp>\u003Cp>Если вы получили уведомление, следуйте инструкциям по подключению услуг в вашем письме, отслеживайте кредитные отчеты и финансовые счета, а также проверяйте незнакомые вам записи о медицинских услугах. Подлинность подозрительных сообщений, в которых упоминается EHG, можно проверить через evergreenhcg.com или по телефону 855-522-1474. Линия работает по будням с 08:00 до 20:00 по восточному времени США.\u003C\u002Fp>","Нарушение безопасности данных в Evergreen Healthcare Group в 2025 году. Сообщается о следующем количестве: 11,8 тысяча человек. Данные, о которых сообщается…","\u002Fuploads\u002Flogo\u002Fevergreenhcg_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Evergreen Healthcare Group","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":21,"affectedCountStatus":83},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":21,"affectedCountStatus":83},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]