Утечка данных Fort Wayne Medical Education Program в 2024 году

В официальном уведомлении FWMEP говорится, что организация обнаружила подозрительную активность в своей сети 17 декабря 2024 года. Расследование с применением методов компьютерной криминалистики показало, что в период с 12 по 17 декабря 2024 года постороннее лицо могло получить доступ к определённым данным или завладеть ими.

Запись об инциденте в реестре генерального прокурора штата Мэн подтверждает название организации, дату начала, 12 декабря, и общее число затронутых лиц: 29 485. Образец уведомления, поданный генеральному прокурору штата Массачусетс, независимо подтверждает тот же период доступа, сроки проверки и дату уведомления: 2 октября 2025 года.

Несанкционированный доступ начался 12 декабря 2024 года, а 17 декабря FWMEP обнаружила подозрительную активность. Организация приняла меры для защиты своих систем, отключила от сети часть её сегментов и привлекла внешних специалистов по реагированию на киберинциденты для проведения расследования.

Всесторонняя проверка файлов завершилась 9 сентября 2025 года. К этому моменту FWMEP установила, что затронутый набор данных содержал сведения о конкретных людях. Письменные уведомления были направлены 2 октября 2025 года. В записи HHS за март 2025 года указаны 28 502 человека, это данные из более ранней версии отчётности; здесь используется итоговое число 29 485 человек из более позднего сообщения властям штата.

Состав сведений различался в зависимости от человека. В случае сотрудников и членов их семей, находящихся на их иждивении, затронутые материалы могли включать имена, а для ограниченной группы, также номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом, и паспортные данные.

Записи о пациентах или оказании медицинской помощи могли содержать имена, номера социального страхования, государственные идентификаторы, даты рождения, истории болезни, сведения о медицинском страховании и данные о выставленных счетах за медицинские услуги. Данные для выставления счетов могли включать номера банковских счетов, платёжных или кредитных карт; по заявлению FWMEP, защитные коды карт затронуты не были.

Идентификационные номера в сочетании с датами рождения могут использоваться для выдачи себя за другого человека, открытия счетов мошенническим путём или подачи заявок на кредит. Всем, чьи номера банковских счетов или карт были затронуты, следует следить за финансовыми операциями: отсутствие защитного кода карты не устраняет все финансовые риски.

Сведения об истории болезни, страховании и счетах могут придать мошенническому сообщению убедительность за счёт упоминания реальных отношений с медицинской организацией. Неожиданные ссылки или запросы якобы от FWMEP, страховой компании, банка или службы защиты следует проверять через официальный канал, а не по контактным данным из сообщения.

После обнаружения подозрительной активности FWMEP приняла меры для защиты своих систем, отключила от сети часть её сегментов и совместно с внешними специалистами провела расследование с применением методов компьютерной криминалистики. Организация уведомила федеральные правоохранительные органы и Министерство здравоохранения и социальных служб США, а также пересмотрела свои политики безопасности и меры защиты сети.

Людям, чьи номера социального страхования были затронуты, предложили бесплатный мониторинг кредитной истории, консультации по вопросам мошенничества и помощь в устранении последствий кражи личных данных. Поскольку срок предоставления услуг и их поставщик могут быть указаны в индивидуальном уведомлении, получателям следует руководствоваться условиями своего письма.

Получателям уведомлений следует регулярно проверять кредитные отчёты, банковские и карточные счета, пояснения страховой компании по покрытию медицинских расходов и счета за медицинские услуги на наличие незнакомых счетов, операций, услуг или заявлений на страховые выплаты. Об обнаруженной незнакомой медицинской записи или финансовой операции следует незамедлительно сообщить соответствующей медицинской организации, страховой компании или финансовому учреждению.

Люди, чьи номера социального страхования были затронуты, могут воспользоваться предложенным сервисом мониторинга и, при необходимости, ограничить доступ к своему кредитному отчёту или установить предупреждение о возможном мошенничестве. Не сообщайте идентификационные номера, медицинские сведения, пароли или одноразовые коды в ответ на неожиданные звонки или электронные письма.