Утечка данных Harbor Ohio (затронуто 216 000 человек)

Harbor обнаружила подозрительную активность в своей компьютерной сети 1 августа 2025 года. Расследование установило, что в период с 25 июля по 1 августа посторонний человек получил несанкционированный доступ к сети и похитил некоторые файлы.

Организация не раскрыла, как злоумышленник первоначально получил доступ и использовал ли он конкретную уязвимость программного обеспечения. Поэтому в этой записи не указывается неподтверждённая техническая причина инцидента.

Категории данных различались в зависимости от человека. Согласно опубликованной информации, они включали имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений или других удостоверений личности, выданных властями штатов.

У некоторых людей также могли быть затронуты сведения о финансовых счетах, медицинском страховании, диагнозах и лечении, а также клиническая информация. Не все перечисленные категории относились к каждому затронутому человеку.

В записи Управления по гражданским правам HHS об инциденте с сетевым сервером указано, что он затронул 216 000 человек. В это число не включены 2 703 человека, которых затронул отдельный инцидент Harbor с электронной почтой, о котором было сообщено 20 июня 2025 года.

Номера социального страхования в сочетании с датами рождения и адресами могут повысить риск кражи личности или подачи мошеннических заявок на кредит. Сведения о водительских удостоверениях и финансовых счетах также могут использоваться при попытках выдать себя за другого человека или совершить мошенничество.

Медицинские и страховые сведения могут помочь злоумышленнику составить адресные сообщения, которые выглядят так, будто связаны с реальным лечением или обращением к медицинскому специалисту либо в медицинскую организацию. Неожиданные запросы, касающиеся медицинской помощи, оплаты или страхования, следует проверять через независимый официальный канал связи.

Harbor сообщила, что начала расследование, провела всестороннюю проверку затронутых файлов и уведомила соответствующих лиц. Людям, чья информация была затронута, предложили бесплатный мониторинг кредитной истории и услуги по защите от кражи личности.

Получателям уведомлений стоит проверять кредитные отчёты, финансовые счета, выписки по медицинскому страхованию и медицинские счета на предмет незнакомых операций. Если был затронут номер социального страхования, может быть целесообразно заморозить кредитную историю или установить предупреждение о мошенничестве.

При получении неожиданного письма или звонка якобы от Harbor или медицинской организации следует использовать контактные данные с официального сайта организации, а не ссылку или номер, указанные в сообщении.