Утечка данных Excellent Home Care Services в 2025 году

Основной источник сведений об инциденте, заявление, опубликованное от имени Excellent Home Care Services 18 декабря 2025 года. В нём описаны обнаружение инцидента 25 ноября, затронутая учётная запись сотрудника, круг потенциально затронутых файлов, отправка писем 17 декабря и телефонная линия по вопросам инцидента 833-918-6974. Запись HHS/OCR от 17 декабря подтверждает официальное число затронутых лиц, 16 278 человек, и связь инцидента с электронной почтой.

Третий источник, страница об инциденте на общедоступный источник сведений об утечке, где собраны объявление компании и запись HHS. На ней сохранена копия заявления компании, приведены ссылки на материалы регулирующего органа и указано то же общее число затронутых лиц. Эта запись не добавляет отсутствующих в первичном тексте сведений об имени злоумышленника, использовании программы-вымогателя, заявлениях о продаже данных или подтверждённой эксфильтрации данных. Таким образом, проверенные факты отделены от предположений.

Компания сообщила, что 25 ноября обнаружила кратковременный несанкционированный доступ третьей стороны к электронной почте одного из сотрудников. Она немедленно приняла меры для защиты учётной записи и начала расследование с привлечением внешних специалистов. Проверка позволила определить тип файлов, к которым мог быть получен доступ, но не установить, сколько файлов было фактически просмотрено. Поэтому в качестве меры предосторожности уведомления направили всем, чьи сведения могли содержаться в файлах этого типа.

В публичном заявлении не раскрываются точное время начала и окончания доступа, способ первоначального доступа, личность владельца учётной записи и то, какие сообщения и вложения были просмотрены. Формулировка «кратковременный» также принадлежит самой компании; никаких выводов о длительности доступа без подтверждающих сведений не делается.

По данным компании, потенциально затронутые сведения включают полные имена, адреса, номера телефонов, даты рождения, пол, номера социального страхования и номера Medicare или Medicaid. В файлах этого типа также могли содержаться некоторые медицинские сведения, связанные с индивидуальным планом ухода, в том числе диагнозы, сведения о лекарствах и документация по плану ухода. В заявлении отдельно подчёркивается, что не все перечисленные сведения имелись в отношении каждого человека.

Инцидент с учётной записью электронной почты не означает, что каждое из перечисленных полей было непременно просмотрено или скопировано. Адрес электронной почты также не включён в перечень категорий данных пострадавших: сам по себе факт того, что инцидент произошёл в учётной записи электронной почты, не доказывает, что в соответствующем файле содержались электронные адреса получателей уведомлений.

16 278, это число затронутых лиц, опубликованное для Excellent Home Care Services, LLC на портале HHS/OCR, посвящённом утечкам данных в сфере здравоохранения. В заявлении компании говорится, что инцидент мог затронуть только жителей округов Бронкс, Кингс, Нассо, Нью-Йорк и Куинс. Эти округа определяют географический охват одного уведомления, а не отдельных инцидентов, поэтому численность их населения не следует дополнительно прибавлять к указанному числу.

Это число не обозначает количество писем, вложений, строк данных или учётных записей, к которым был получен доступ, и не свидетельствует о подтверждённом неправомерном использовании данных.

Сочетание имени, даты рождения и номера социального страхования может повысить риск того, что кто-то выдаст себя за другого человека, мошеннически откроет новые счета или совершит налоговое мошенничество. Номер Medicare или Medicaid вместе со сведениями из плана ухода может быть использован для мошенничества с медицинскими услугами, подачи мошеннических заявлений на страховые выплаты, а также для адресного фишинга. Если вы получили уведомление, регулярно проверяйте кредитные отчёты, страховые отчёты с разъяснениями о покрытии медицинских расходов и неожиданные счета за медицинские услуги.

Неожиданное сообщение может выглядеть так, будто оно пришло от компании или специалиста по уходу, и даже содержать сведения о диагнозе, лекарстве или особенностях ухода, но это не делает его подлинным. Свяжитесь с организацией через известный вам официальный канал, а не по ссылке или номеру из сообщения. Не сообщайте пароль, полный номер социального страхования (SSN), номер Medicare или Medicaid либо одноразовый код. Если вы заметили незнакомые операции в своей кредитной истории, рассмотрите возможность установить предупреждение о мошенничестве или запретить доступ к кредитной истории.

Excellent Home Care Services сообщила, что приняла меры для защиты учётной записи, сбросила учётные данные, ограничила доступ, а также проверила и обновила настройки безопасности Microsoft 365. Дополнительные меры включали усиление контроля доступа, географические ограничения, совершенствование инструментов мониторинга, полную проверку практик работы с электронной почтой и обеспечения безопасности данных, обновление политик и процедур, а также дополнительное обучение сотрудников вопросам конфиденциальности и кибербезопасности.

Компания предложила всем потенциально затронутым лицам бесплатные услуги мониторинга для защиты от кражи личных данных. Условия подключения к этим услугам следует смотреть в полученном вами письме. С вопросами можно обращаться по номеру 1-833-918-6974 с 08:00 до 17:30 по восточному времени, с понедельника по пятницу. Чтобы оценить, какие именно сведения о вас могли быть затронуты, полезнее ориентироваться на перечень в индивидуальном письме, а не на общее публичное уведомление.