Утечка данных Expert MRI в 2025 году
Утечка данных Expert MRI в 2025 году была связана с несанкционированным доступом к компьютерной сети организации и копированием некоторых файлов. Управление по гражданским правам Министерства здравоохранения и социальных служб США сообщило, что инцидент затронул 209 560 человек.
Типы раскрытых данных
Чувствительные: 16- Медицинская информация
- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Водительские удостоверения
Об этой утечке
Expert MRI предоставляет услуги лучевой диагностики в Калифорнии, включая магнитно-резонансную томографию (MRI), компьютерную томографию (CT), рентгенографию и другие виды диагностической визуализации.
Как произошёл инцидент?
По данным расследования, в период с 14 по 24 августа 2025 года лицо, не имевшее разрешения, получило доступ к некоторым файлам и скопировало их. 2 сентября 2025 года Expert MRI обнаружила признаки возможного несанкционированного доступа к своим системам, начала компьютерно-техническое расследование и сообщила об инциденте федеральным правоохранительным органам.
Какая информация была затронута?
Состав затронутых данных различался у разных людей и мог включать имена, адреса, даты рождения, даты поступления в медицинское учреждение, сведения о диагнозах и лечении, а также номера водительских удостоверений или удостоверений личности, выданных властями штата. Данные части затронутых лиц также содержали номера социального страхования.
Какие меры приняла организация?
По заявлению Expert MRI, организация обеспечила защиту своей сети, пересмотрела действующие политики и процедуры и ввела дополнительные меры защиты. Она также предложила лицам, отвечающим установленным условиям, бесплатные услуги по мониторингу кредитной истории и устранению последствий кражи личности.
Что следует делать пострадавшим?
Получателям уведомлений следует проверить медицинские и страховые документы, операции по счетам и кредитные отчёты, обращая внимание на незнакомые им записи и операции. Организация сообщила, что на момент уведомления у неё не было свидетельств кражи личности или мошенничества, связанных с инцидентом. Тем не менее подозрительные запросы следует проверять через официальные каналы.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
