Утечка данных Fieldtex Products в 2025 году

Fieldtex сообщила, что обнаружила несанкционированную активность в своих компьютерных системах, защитила сеть и начала расследование с привлечением сторонних специалистов по цифровой криминалистике. По итогам проверки компания заключила, что инцидент мог затронуть ограниченный объём защищённой медицинской информации. HIPAA Journal и SecurityWeek опубликовали заявление организации вместе со сведениями из сообщений, поданных в HHS.

В перечне HHS Fieldtex указана как деловой партнёр, событие классифицировано как взлом/IT-инцидент, а местом хранения информации назван сетевой сервер. Эта регуляторная классификация и вывод компании о возможном доступе к информации или её получении дают основания считать событие реальной утечкой персональных данных.

Fieldtex обнаружила несанкционированную активность примерно 19 августа 2025 года и защитила свои системы, чтобы прекратить дальнейший доступ. Компания сообщила, что 30 сентября 2025 года завершила проверку файлов, к которым мог быть получен доступ, и уведомила затронутые организации медицинского страхования. Дата инцидента основана на самой ранней технической активности, которую можно подтвердить по открытым источникам.

Первое крупное сообщение в HHS было подано 20 ноября 2025 года и касалось 238 615 человек. В ещё трёх записях от 3 декабря указана численность 5 901, 9 206 и 20 641 человек соответственно, а в более поздней записи от 12 декабря: 104 071 человек. Разные даты подачи не свидетельствуют об отдельных атаках: они отражают поэтапное предоставление сообщений компанией Fieldtex, которая действовала как деловой партнёр организаций медицинского страхования.

Согласно опубликованным сведениям, затронутые поля включают имена, почтовые адреса, даты рождения и пол. Сведения об участии в программах медицинского страхования также включали идентификационные номера застрахованных участников, названия программ и даты начала действия страхового покрытия или сроки его действия. Эти поля были связаны с информацией об участниках, предоставленной организациями медицинского страхования, которые пользовались программой Fieldtex по обеспечению безрецептурными товарами для здоровья.

Источники не включают номера социального страхования, данные платёжных карт и банковских счетов, пароли, клинические диагнозы, рецепты или подробные записи о лечении в подтверждённый перечень полей. Поэтому эти категории исключены. Выражение «защищённая медицинская информация» также не означает, что сведения о каждом затронутом человеке включали все перечисленные поля: содержимое отдельных файлов могло различаться.

В перечне HHS, просмотренном 27 июля 2026 года, содержатся пять строк по Fieldtex Products, расследования по которым ещё не завершены. Сумма указанной в этих строках численности составляет 378 434. В обновлении от 16 декабря 2025 года HIPAA Journal сообщила о трёх поданных сообщениях с общей численностью 35 748 в дополнение к первоначальным 238 615; в актуальном перечне HHS также есть сообщение от 12 декабря, касающееся 104 071 человека.

В общедоступной таблице HHS не опубликована методика, позволяющая установить, были ли исключены повторные записи об одних и тех же людях в этих пяти строках. Поэтому эту цифру следует понимать как сумму численности, указанной в сообщениях регулятору, а не как независимо подтверждённый набор данных об уникальных людях.

В ноябре 2025 года группировка Akira, использующая программы-вымогатели, указала на своём сайте утечек E-First Aid Supplies, бренд компании Fieldtex, и заявила, что похитила 14 GB корпоративных документов. SecurityWeek сообщила об этом утверждении и отметила, что на тот момент файлы, по всей видимости, не были опубликованы. Fieldtex не назвала Akira в своём публичном заявлении, поэтому ни причастность группировки, ни объём 14 GB не рассматриваются как подтверждённые компанией выводы.

Из этого не следует, что программа-вымогатель зашифровала системы, что был выплачен выкуп или что все утверждения группировки были верны. Подтверждённая суть инцидента, несанкционированный доступ к информации об участниках программ медицинского страхования, хранившейся на сетевом сервере, или получение этой информации без разрешения.

Если вы получили уведомление, сопоставьте названия Fieldtex и программы медицинского страхования в письме со своими страховыми документами, проверьте отчёты о предоставленных услугах на наличие незнакомых изменений и сообщите о неожиданных заказах безрецептурных товаров. Если по телефону или в сообщении у вас запрашивают адрес, дату рождения или идентификатор участника, проверьте подлинность обращения через официальный канал связи вашей организации медицинского страхования, контакты которого вы нашли самостоятельно, прежде чем переходить по какой-либо ссылке.

Fieldtex сообщила, что предложила бесплатный мониторинг кредитной истории людям, соответствующим условиям предоставления этой услуги. Даже если срок регистрации уже истёк, по-прежнему полезно проверять кредитные отчёты, сообщать о неизвестных счетах и изучать пояснения к расчётам по медицинской страховке.