Утечка данных Greenbaum Rowe Smith & Davis

27 ноября 2025 года сотрудники Greenbaum обнаружили несанкционированный доступ к системам через скомпрометированную учётную запись пользователя. Расследование установило, что с 25 по 27 ноября третья сторона получила определённую информацию из систем Greenbaum.

Фирма пресекла несанкционированный доступ, сбросила пароли, заменила скомпрометированные компьютеры и уведомила правоохранительные органы. Проверка, проводившаяся для определения затронутых сведений, завершилась 15 апреля 2026 года.

На официальном сайте, посвящённом инциденту, перечислены имена, адреса, номера медицинских карт и счетов, диагнозы и клинические сведения, медицинские анамнезы, информация о лечении или процедурах, сведения о медицинских организациях и специалистах, даты оказания услуг, расходы на медицинские услуги, другие медицинские сведения и информация о медицинском страховании.

У части людей также могли быть затронуты номера социального страхования или даты рождения. Состав данных различался от человека к человеку, поэтому не следует считать, что все перечисленные сведения были затронуты у каждого. Greenbaum сообщила, что по состоянию на дату уведомления ей не было известно о связанных с инцидентом случаях кражи личности или мошенничества.

На официальном портале утечек данных Министерства здравоохранения и социальных служб США указано, что инцидент затронул 12 801 человека. Эти люди могут быть связаны с несколькими медицинскими организациями, которым Greenbaum оказывала услуги; показатели отдельных организаций не следует прибавлять к этому общему числу.

Получателям уведомлений следует ориентироваться на сведения, указанные в их собственных письмах, и проверять выписки о страховых выплатах, заявления на страховое возмещение и медицинские записи на наличие незнакомых операций или медицинских организаций и специалистов. Об ошибках в записях следует сообщать соответствующей медицинской организации.

Люди, чьи номера социального страхования были затронуты, могут отслеживать кредитные отчёты и рассмотреть возможность бесплатной блокировки доступа к кредитной истории или установки предупреждения о мошенничестве. Неожиданные запросы от имени Greenbaum или медицинской организации следует проверять через независимые каналы, не используя ссылку или номер телефона из полученного сообщения.