Утечка данных Greater Pittsburgh Orthopaedic Associates (56 954 человека)

Согласно официальному уведомлению, GPOA обнаружила несанкционированный доступ к своей компьютерной сети. Организация запустила процедуру реагирования на инциденты, привлекла внешних специалистов, защитила свою ИТ-среду и провела компьютерно-техническое расследование, чтобы определить масштаб несанкционированной активности.

В публичных документах не раскрываются ни способ первоначального доступа, ни использованная уязвимость. Одна из группировок, применяющих программы-вымогатели, заявила о своей ответственности, однако в официальном уведомлении организация не подтвердила, кто стоял за атакой.

Набор сведений различался для разных людей. Согласно официальному уведомлению, среди затронутых данных могли быть имена, почтовые адреса, номера социального страхования, а также имена или названия поставщиков медицинских услуг.

Не все категории данных были затронуты у каждого человека. На дату уведомления организация заявляла, что у неё нет свидетельств неправомерного использования персональных данных.

В первоначальных сведениях, поданных GPOA в HHS OCR 27 августа 2025 года, сообщалось о 35 000 человек. После проверки файлов в уведомлениях, поданных регулирующим органам штатов, общее число было увеличено до 56 954; в каталоге указано это более позднее число, основанное на более полных данных.

Номера социального страхования в сочетании с именами и адресами могут повысить риск кражи личности, мошеннического открытия кредитных счетов и налогового мошенничества. Указание имени или названия поставщика медицинских услуг может сделать более убедительным сообщение, которое выдаёт себя за уведомление о реальной записи на приём или о текущем лечении.

Greater Pittsburgh Orthopaedic Associates сообщила, что защитила свои системы, усилила сетевую безопасность, завершила компьютерно-техническое расследование и уведомила правоохранительные органы. Рассылка уведомлений людям, которых затронул инцидент, началась примерно 5 февраля 2026 года.

Организация предложила лицам, соответствующим условиям программы, услуги кредитного мониторинга, предоставления кредитных отчётов и кредитного рейтинга на срок до 24 месяцев.

Если вы получили уведомление, проверяйте кредитные отчёты, финансовые счета и выписки от медицинских организаций на предмет незнакомых операций. Если был затронут номер социального страхования, может быть целесообразно заблокировать доступ к кредитной истории, установить предупреждение о возможном мошенничестве или получить IRS Identity Protection PIN.

Если вы получили неожиданное сообщение якобы от Greater Pittsburgh Orthopaedic Associates или другого поставщика медицинских услуг, используйте контактные данные с официального сайта организации, а не ссылку или номер телефона из сообщения.