Утечка данных Florida Retina Center в 2026 году
Утечка данных Florida Retina Center в 2026 году, инцидент информационной безопасности, связанный с атакой на сетевую инфраструктуру клиники. Согласно официальному уведомлению организации, инцидент был обнаружен примерно 30 января 2026 года.
Типы раскрытых данных
Чувствительные: 15- Медицинская информация
- Имена
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
Об этой утечке
Третья сторона попыталась получить несанкционированный доступ к сети. Проверка, завершённая 19 мая, показала, что к некоторым персональным данным могли получить доступ или завладеть ими. Публичное уведомление было опубликовано 26 мая.
HHS/OCR указывает 13 652 пострадавших в записи о Saurabh N. Patel, M.D. – Florida Retina Center и классифицирует событие как взлом или ИТ-инцидент, затронувший сетевой сервер. В федеральной записи датой сообщения об инциденте указано 11 мая, тогда как в уведомлении организации говорится, что проверка завершилась 19 мая. Источники не объясняют эту последовательность событий, а в общедоступных записях нет подтверждённых дат начала и окончания доступа.
Какие данные могли быть затронуты?
В официальном уведомлении среди возможных категорий данных перечислены имена, даты рождения, номера социального страхования, номера водительских удостоверений и медицинская информация. Набор данных различался у разных людей; это не означает, что все категории относились ко всем 13 652 людям или что этими данными точно завладели. Поскольку в публичном уведомлении не уточняется состав медицинской информации, основным источником сведений о том, какие данные конкретного человека могли быть затронуты, остаётся направленное ему письмо.
Ответ организации и безопасные дальнейшие действия
Florida Retina Center сообщила, что обеспечила защиту сети, провела расследование совместно с компанией, специализирующейся на цифровой криминалистике и реагировании на инциденты, и усилила технические меры защиты. На дату уведомления организация не получала сообщений о неправомерном использовании данных или связанном с ним мошенничестве с использованием чужих персональных данных. Потенциально пострадавшим людям были предложены услуги мониторинга кредитной истории и защиты от мошеннического использования персональных данных на двенадцать месяцев. Если в вашем письме указан идентификационный номер, вы можете проверить кредитные отчёты. Если в нём указана медицинская информация, вы можете проверить порталы пациентов, страховые выписки и медицинские счета на наличие незнакомых записей. Неожиданные сообщения следует проверять через действующий официальный канал связи клиники, не переходя по ссылкам в самом сообщении.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
