Утечка данных Gateway Community Services в 2025 году

Запись HHS OCR связывает в рамках одного события медицинскую организацию Gateway Community Services из Флориды, общее число затронутых лиц (34 498 человек, дату сообщения) 29 мая 2025 года, и сетевой сервер. Действующий официальный сайт организации подтверждает, что это Gateway и что она оказывает услуги в Джэксонвилле.

Независимые публикации о кибербезопасности в здравоохранении и сводка об инциденте из материалов, поданных в органы штата, подтверждают доступ к сети 11 апреля, вывод данных, завершение анализа масштаба инцидента 16 мая и указанные категории раскрытых данных. В письмах с уведомлениями не указано, когда было обнаружено вторжение, поэтому точная дата обнаружения здесь не приводится.

11 апреля посторонние лица получили несанкционированный доступ к сетевой инфраструктуре Gateway. После обнаружения инцидента организация приняла меры для защиты своей сети и привлекла сторонних специалистов по кибербезопасности, чтобы определить характер и масштаб несанкционированных действий.

Расследование установило, что из сети были выведены определённые данные. Общедоступные источники не раскрывают, как долго сохранялся доступ, каким способом он был первоначально получен, какая техническая уязвимость была использована и кто стоял за инцидентом. 11 апреля указано только как подтверждённая дата доступа.

В зависимости от человека потенциально затронутые сведения включали имена и фамилии, адреса, даты рождения, номера социального страхования, а также номера водительских удостоверений или удостоверений личности, выданных штатом. В сообщениях особо отмечается, что набор раскрытых данных был разным для разных людей.

Медицинские сведения могли включать информацию о лечении и медицинском страховании. Адреса электронной почты, пароли, финансовые счета, платёжные карты и сведения о рецептах не включены в этот перечень, поскольку общедоступные сообщения об инциденте не подтверждают, что они были затронуты.

Номера документов, удостоверяющих личность, в сочетании с информацией о лечении и страховании могут использоваться для мошенничества с чужими персональными данными, мошенничества в сфере здравоохранения или подготовки убедительных адресных сообщений. Номера социального страхования и государственных удостоверений личности нельзя просто сменить, поэтому может быть целесообразно вести мониторинг в течение длительного времени.

Тот, кто знает реальные сведения о лечении или страховании человека, может сделать более убедительным запрос, представившись сотрудником Gateway, клиники, больницы или страховой компании. Знание этих сведений не подтверждает полномочий отправителя, а неожиданные запросы следует проверять через независимый канал связи.

Gateway приняла меры для защиты своей сети, привлекла сторонних специалистов по кибербезопасности и провела всестороннюю проверку, чтобы определить, какие люди и категории данных были затронуты. Эта работа завершилась 16 мая 2025 года, после чего затронутым лицам были отправлены письменные уведомления.

Согласно независимой сводке об инциденте, лицам, имевшим на это право, предложили 12 месяцев мониторинга кредитной истории и защиты от мошенничества с использованием персональных данных. Общедоступные источники не характеризуют событие как атаку с использованием программы-вымогателя, не называют конкретную группировку и не утверждают, что все раскрытые категории данных относились к каждому человеку.

Если вы получили уведомление, регулярно проверяйте кредитные отчёты, финансовые счета и пояснения к расчётам по медицинской страховке на предмет незнакомых вам счетов, операций, услуг или заявлений на страховые выплаты. О подозрительной активности следует сообщать в соответствующее финансовое учреждение, медицинскую организацию, страховую компанию и, при необходимости, компетентные органы.

Не сообщайте номер социального страхования, медицинские сведения, пароль или одноразовый код подтверждения в ответ на неожиданное электронное письмо, сообщение или звонок. Если отправитель запроса представляется сотрудником Gateway или другой медицинской организации, проверьте запрос по контактным данным с официального сайта, а не по ссылкам или номерам из сообщения.