Утечка данных Gaylord Specialty Healthcare в 2024 году

Официальное уведомление Gaylord Specialty Healthcare, опубликованное через органы власти штата, связывает нарушение работы сети 19 декабря 2024 года, возможное получение данных в период 16–19 декабря и завершение определения масштаба инцидента 25 августа 2025 года. Запись HHS OCR подтверждает, что речь идёт о Gaylord Hospital, медицинской организации из Коннектикута, и что общее число затронутых людей составляет 62 232.

В независимом обзоре инцидента со ссылками на официальное уведомление и документы, поданные регуляторам, указаны период доступа, раскрытые категории данных и дата уведомления: 24 сентября 2025 года. Первоначальный отчёт HHS от 28 февраля и последующее завершение проверки документов относятся к разным этапам; эти даты не сводятся к одному предполагаемому дню доступа.

Примерно 19 декабря 2024 года Gaylord обнаружила инцидент в сфере кибербезопасности, повлиявший на подключение к её сети, и начала расследование с привлечением внешних специалистов по кибербезопасности. По итогам расследования был сделан вывод, что в период с 16 по 19 декабря персональные данные могли быть получены без разрешения.

В независимых публикациях сообщалось, что группировка SafePay взяла на себя ответственность и заявила о похищении 160 GB данных. Официальное письмо организации подтверждает возможность несанкционированного получения данных, но не содержит независимого подтверждения способа первоначального доступа, технической уязвимости или заявленного группировкой объёма данных.

В зависимости от конкретного человека потенциально затронутые сведения могли включать имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений или других государственных документов, удостоверяющих личность, сведения о медицинском страховании, медицинские записи и информацию о финансовых счетах.

В публичном шаблоне уведомления поля с данными конкретного получателя оставлены пустыми в целях безопасности, однако эти категории перечислены в обзоре инцидента, составленном на основе документов, поданных органам власти штата. Пароли и адреса электронной почты не включены в эту запись, поскольку в публичных сообщениях об инциденте наличие этих данных не подтверждается.

Раскрытие номеров документов, удостоверяющих личность, вместе с финансовыми и медицинскими сведениями может повысить риск кражи личности, мошеннического открытия счетов или подачи заявлений на страховые выплаты, а также целевого мошенничества. Номера социального страхования и водительских удостоверений трудно изменить, поэтому внимательное наблюдение может потребоваться в течение длительного времени.

Человек, которому известны сведения о действительно оказанной медицинской услуге, страховке или счёте, может составить убедительное сообщение. Знание этих подробностей не доказывает, что отправитель представляет Gaylord, врача, банк или страховую компанию. Неожиданные запросы следует проверять через независимый канал связи.

Gaylord провела компьютерно-криминалистическое расследование и всестороннюю проверку документов с привлечением внешних специалистов по кибербезопасности, защитила свои системы и сообщила об усилении внутренних мер контроля. Проверка для выявления затронутых людей завершилась 25 августа 2025 года, а рассылка писем с уведомлениями началась 24 сентября.

Людям, соответствовавшим условиям программы, предложили мониторинг кредитной истории, кредитный отчёт и помощь в случае мошенничества. В публичном уведомлении организация сообщила, что не обнаружила признаков финансового мошенничества или кражи личности, связанных с инцидентом. Это заявление не гарантирует, что данные не будут использованы неправомерно в будущем.

Тем, кто получил уведомление, следует регулярно проверять кредитные отчёты, финансовые счета и пояснения по медицинскому страхованию на наличие незнакомых счетов, операций, услуг или заявлений на страховые выплаты. О подозрительных записях следует сообщать соответствующей финансовой организации, медицинской страховой компании и, при необходимости, компетентным органам.

Не следует передавать номера социального страхования, медицинские сведения, пароли и одноразовые коды подтверждения в ответ на неожиданные электронные письма, сообщения или звонки. Запрос, якобы поступивший от Gaylord, следует проверять по контактным данным на официальном сайте, а не по ссылке или номеру телефона из сообщения.