Утечка данных FMRS Health Systems в 2026 году

Основной источник, уведомление об инциденте безопасности данных, ссылка на которое размещена на собственном домене FMRS. Организация прямо указывает даты инцидента, факт несанкционированного доступа и копирования файлов, первоначальный статус расследования, возможные категории персональных и медицинских данных, системы, которые не были затронуты, и доступные людям меры защиты.

Второе подтверждение, запись HHS OCR. В ней FMRS указана как поставщик медицинских услуг из Западной Виргинии, событие классифицировано как взлом/IT-инцидент, связанный с сетевым сервером, число затронутых лиц составляет 500, а дата подачи сведений: 28 апреля 2026 года. Claim Depot связывает то же официальное уведомление с записью HHS и подтверждает хронологию и перечень полей данных.

27 февраля FMRS обнаружила подозрительную активность в отдельных компьютерных системах своей сети, приняла меры для защиты сети и начала расследование. Первоначальные результаты показали, что постороннее лицо получало несанкционированный доступ к отдельным системам с 20 января по 27 февраля и в этот период копировало файлы. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам.

В официальном уведомлении отдельно сказано, что системы электронных медицинских карт и электронной почты организации не были затронуты. Это важное ограничение: скопированные файлы могли содержать конфиденциальные сведения, но источники не утверждают, что была получена вся клиническая платформа, вся электронная почта или полная медицинская карта каждого пациента.

Возможные категории персональных данных включают имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений и сведения о финансовых счетах. Такое сочетание повышает риски кражи личности, мошеннического оформления кредитов, захвата аккаунтов и атак с использованием социальной инженерии, при которых обращения мошенников могут выглядеть особенно правдоподобно. В официальном тексте поясняется, что состав затронутых сведений может различаться у разных людей.

В федеральной записи указаны 500 человек, а не количество скопированных файлов или полей данных. Согласно официальному уведомлению, инцидент затронул не всех пациентов, а на момент выпуска первоначального уведомления проверка ещё продолжалась. Поэтому LeakData не утверждает, что каждая категория данных относилась ко всем 500 людям, и не смешивает число людей с объёмом файлов.

Официальный перечень FMRS включает сведения об истории болезни, диагнозах, лечении, назначенных лекарствах, врачах, номерах медицинских карт и медицинском страховании. В контексте помощи в сфере психического и поведенческого здоровья эти категории особенно чувствительны и могут создавать риски нарушения конфиденциальности медицинской информации, дискриминации, целевого мошенничества и использования чужой личности для получения медицинских услуг.

Источник может указывать, что EHR не была затронута, и одновременно подтверждать, что отдельные файлы могли содержать эти медицинские сведения или привести к их раскрытию; эти утверждения не противоречат друг другу. LeakData не рассматривает документы, хранящиеся вне EHR, как полную медицинскую карту. Номера платёжных карт, пароли и биометрические данные не включены в перечень, поскольку в официальном списке они не названы.

Claim Depot сообщает, что 13 марта 2026 года группа, использующая программы-вымогатели и известная как Qilin, опубликовала в даркнете заявление, в котором взяла на себя ответственность. В официальном уведомлении FMRS конкретная группа не названа. LeakData рассматривает это заявление как второстепенный элемент хронологии и не делает окончательных выводов о причастности злоумышленника с технической или юридической точки зрения.

FMRS сообщает, что защитила сеть, начала расследование для установления характера и масштаба инцидента и уведомила правоохранительные органы и соответствующие регулирующие ведомства. В первоначальном уведомлении говорилось, что признаков кражи личности или мошенничества, связанных с этим событием, не обнаружено. Это не исключает возможности последующего неправомерного использования скопированных файлов с конфиденциальными сведениями.

Регулярно проверяйте операции по банковским счетам и платёжным картам, кредитные отчёты, отчёты медицинской страховой компании об оказанных услугах, их стоимости и покрытых расходах, а также историю выписанных рецептов на предмет необычных операций. Если вы обнаружите неизвестный счёт, медицинскую услугу, назначение лекарства или страховое требование, свяжитесь с соответствующей организацией по проверенному каналу. Также может быть уместно установить бесплатное предупреждение о риске мошенничества в кредитной истории или заморозить кредитную историю.

С осторожностью относитесь к фишинговым сообщениям, в которых упоминается инцидент FMRS. Не передавайте SSNs, данные водительского удостоверения, сведения о счетах или медицинские данные через ссылки в неожиданных сообщениях либо при неожиданных звонках. FMRS опубликовала номер 304-256-7100 для вопросов в будние дни.