Утечка данных Goshen Medical Center (затронуто 456 385 человек)

4 марта 2025 года организация обнаружила подозрительную активность в своей сети и начала расследование с участием специалистов по кибербезопасности. Проверка показала, что 15 февраля к определённым файлам могли получить доступ без разрешения или завладеть ими.

Примерно 12 сентября 2025 года Goshen Medical Center завершила проверку затронутых данных и подтвердила, что среди них были персональные медицинские сведения. В публичном уведомлении не указаны ни способ первоначального доступа, ни лицо или группа, ответственные за инцидент.

Категории данных различались от человека к человеку. Среди перечисленных в уведомлении сведений были имена, адреса, даты рождения, номера социального страхования, водительских удостоверений и медицинских карт.

В материалах регулятора Техаса также указано, что инцидент затронул медицинскую информацию. Это не означает, что у каждого пациента были затронуты все перечисленные категории данных.

По данным генерального прокурора Техаса и независимого обзора утечки, инцидент затронул 456 385 человек. Это общее число затронутых людей, а не количество файлов или медицинских карт.

Номера социального страхования, даты рождения и данные водительских удостоверений могут использоваться для кражи личности, подачи мошеннических заявок на открытие счетов или попыток кредитного мошенничества.

Номера медицинских карт и сведения о здоровье могут придать адресным сообщениям видимость подлинности, создавая впечатление, что они связаны с реальным обращением за медицинской помощью. Наличие личных сведений в сообщении не доказывает, что отправитель уполномочен действовать от имени медицинской организации.

Организация привлекла специалистов по кибербезопасности к реагированию на инцидент и сообщила о внедрении дополнительных мер защиты, направленных на снижение риска подобных событий. Рассылка письменных уведомлений затронутым людям началась 17 сентября 2025 года.

Получателям уведомлений предложили бесплатные услуги кредитного мониторинга и защиты от кражи личности. Goshen Medical Center заявила, что на момент уведомления у неё не было свидетельств неправомерного использования этих сведений или попыток такого использования.

Получатели уведомлений могут проверять кредитные отчёты, финансовые счета, выписки по медицинскому страхованию и счета за медицинские услуги на предмет незнакомых операций. Если был затронут номер социального страхования, может быть целесообразно заморозить кредитную историю или установить уведомление о возможном мошенничестве.

Если вы получили неожиданное сообщение якобы от Goshen Medical Center, страховой компании или медицинского работника, прежде чем переходить по ссылке, свяжитесь с организацией через её официальный канал связи. Не сообщайте пароль, платёжные данные или код подтверждения.