Утечка данных Green Imaging в 2025 году

Основной источник, публичное уведомление Green Imaging о конфиденциальности данных. Хотя при проверке исходный адрес PDF-файла на сайте компании возвращал ошибку 404, сохранившаяся копия документа содержит даты инцидента, сведения о том, что он затронул одну пользовательскую учетную запись, типы данных, принятые меры и номер линии 1-844-403-4597. Действующий сайт компании также подтверждает, что речь идет о Green Imaging, и содержит ее официальный логотип.

Второй источник, запись HHS/OCR от 9 декабря 2025 года, в которой сообщается о 29 517 пострадавших. Страница инцидента на общедоступный источник сведений об утечке со ссылкой на запись генерального прокурора Техаса подтверждает сведения о 5 016 жителях Техаса, входящих в общее число пострадавших, и тот же период доступа, с 7 по 17 октября. В этой записи каталога общенациональное число не заменяется показателем по штату, и эти два показателя не суммируются.

Green Imaging обнаружила подозрительную активность в своей почтовой системе 17 октября и начала расследование с участием сторонних специалистов по кибербезопасности. Расследование установило, что к одной пользовательской учетной записи осуществлялся несанкционированный доступ с 7 по 17 октября. Информацию могли просмотреть и/или скопировать; в уведомлении эксфильтрация данных не представлена как подтвержденный факт.

Затем компания организовала комплексную проверку содержимого учетной записи силами сторонних специалистов, чтобы определить типы информации и лиц, которых затронул инцидент. После этого была проведена внутренняя проверка для подтверждения данных и поиска адресов некоторых нынешних и бывших пациентов. Людям, чьи контактные данные были доступны, отправили письменные уведомления. В публичном тексте не указано, кто получил несанкционированный доступ и каким способом он был первоначально получен.

Состав данных в затронутых файлах различался в зависимости от человека и мог включать имя, адрес, дату рождения, номер социального страхования, номер водительского удостоверения или другого удостоверения личности, выданного государством. Категории медицинских данных включают клиническую информацию и сведения о лечении, диагнозе или состоянии здоровья, виде процедуры, враче, лекарствах, а также другую информацию о здоровье или медицинском страховании.

Не следует считать, что у каждого человека были затронуты все перечисленные данные. Компания также прямо заявила, что ее база электронных медицинских карт не пострадала. Это уточнение позволяет не путать потенциально затронутые файлы в одной почтовой учетной записи с центральной системой EMR. В этой записи каталога пароли от портала пациентов, платежные карты и банковские счета не включаются в перечень потенциально затронутых данных, поскольку они не указаны в публичном документе.

29 517, число пострадавших, опубликованное для этого события на портале HHS/OCR; оно используется как текущий официальный общенациональный показатель. 5 016, опубликованное число жителей Техаса. Количество пострадавших или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Это не означает, что у каждого человека были затронуты данные из всех перечисленных категорий.

Ни один из этих показателей не обозначает количество просмотренных писем, скопированных файлов или подтвержденных случаев неправомерного использования данных. Green Imaging заявила, что на момент уведомления у нее не было доказательств использования информации для кражи личности или мошенничества.

Сочетание имени, даты рождения, SSN и данных государственного удостоверения личности может повысить риск выдачи себя за другого человека, мошеннического открытия новых счетов или налогового мошенничества. Сведения о диагнозе, процедуре, враче, лекарствах и страховке могут использоваться для поддельных сообщений от медицинских организаций, мошеннических требований о страховых выплатах или персонализированного фишинга. Получателям уведомлений следует проверять кредитные отчеты, отчеты страховщика с разъяснением страховых выплат и покрытия медицинских расходов и неожиданные счета за медицинские услуги.

Сообщение, которое выглядит как отправленное Green Imaging или знакомым врачом, не становится автоматически заслуживающим доверия, даже если в нем упоминаются реальные сведения о здоровье. Используйте известный вам сайт или номер телефона организации, а не контактные данные из неожиданного сообщения, и не сообщайте полный SSN, номер удостоверения личности, пароль или одноразовый код. Сообщайте медицинской организации или страховщику о неизвестных вам случаях оказания медицинской помощи, а о незнакомых финансовых операциях, в соответствующую организацию.

Green Imaging сообщила, что незамедлительно начала расследование, приняла меры по устранению последствий и пересматривала свои политики, процедуры и процессы, чтобы снизить вероятность повторения подобного события. Компания также сообщила об инциденте соответствующим государственным ведомствам, включая HHS. В публичном уведомлении не обещается бесплатный мониторинг кредитной истории, поэтому эта запись каталога не подразумевает, что такая услуга была предложена.

Если вы считаете, что инцидент мог вас затронуть, вы можете обратиться с вопросами по бесплатному номеру 1-844-403-4597. Необычные записи в кредитных отчетах, выписках по счетам или разъяснениях страховых выплат от медицинской страховой компании следует оперативно проверять; при наличии оснований может быть целесообразно установить предупреждение о возможном мошенничестве в кредитной истории или бесплатно заблокировать доступ к ней. Сведения, перечисленные в вашем индивидуальном письме-уведомлении, лучше всего позволяют определить, какие именно ваши данные мог затронуть инцидент.