Утечка данных Excelas в 2025 году
Утечка данных Excelas в 2025 году связана с несанкционированным доступом к некоторым компьютерным системам, которые Ocelot Ventures, LLC использует под названием Excelas.
Типы раскрытых данных
Чувствительные: 511- Медицинская информация
- Сведения о здоровье
- Сведения о диагнозах
- Сведения о лекарствах
- Изображения медицинских записей
- Полные имена
- Даты рождения
- Номера социального обеспечения
- Government-issued identification
- Сведения о страховании
- Платёжные сведения
Об этой утечке
Согласно официальному уведомлению Excelas, подозрительная активность была выявлена примерно 28 января 2026 года. Расследование установило, что в период с 27 ноября по 3 декабря 2025 года постороннее лицо получило несанкционированный доступ к некоторым системам и могло получить доступ к ограниченному объему информации либо похитить эту информацию.
В официальном отчете генерального прокурора штата Индиана указано, что пострадали 2 309 человек, в том числе 28 жителей Индианы. HHS/OCR отдельно указывает 2 275 человек в связи с тем же инцидентом. Источники не объясняют расхождение в 34 человека, поэтому эти показатели не суммируются, а число, приведенное HHS, без подтверждающих данных не считается частью общего количества. Используется показатель 2 309 человек, прямо обозначенный как общее число пострадавших.
Какая информация могла быть затронута?
В уведомлении Excelas перечислены имена, даты рождения, номера социального страхования и удостоверения личности, выданные государственными органами; набор данных различался у разных людей. Также могли быть затронуты медицинские сведения, информация о здоровье или диагнозах, сведения о лекарствах, изображения медицинской документации, страховая и платежная информация. В уведомлении говорится, что постороннее лицо могло получить доступ к ограниченному объему информации или похитить ее. Оно не подтверждает, что каждая категория относилась ко всем 2 309 пострадавшим или что все перечисленные поля данных были действительно похищены.
Ответные меры организации и безопасные дальнейшие действия
Excelas сообщила, что провела расследование с привлечением внешних специалистов по кибербезопасности, связалась с правоохранительными органами и работала над усилением защиты систем. На момент официального уведомления не было доказательств того, что персональные данные использовались для присвоения чужой личности или мошенничества. Если вы получили уведомление, ориентируйтесь на свое персональное письмо, чтобы определить, какие ваши данные могли быть затронуты, и проверяйте кредитную историю, записи о платежах и медицинском страховании на наличие незнакомых счетов, операций, рецептов или услуг. Неожиданные сообщения от отправителей, утверждающих, что они представляют Excelas, следует проверять через действующий официальный канал связи, не используя ссылки из сообщения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
