Утечка данных Healthcare In Action в 2026 году
Утечка данных Healthcare In Action в 2026 году была связана с компрометацией учётных данных пользователей и несанкционированным доступом к учётной записи электронной почты организации и ограниченному числу файлов.
Типы раскрытых данных
Чувствительные: 614- Этническая принадлежность
- Сведения о медицинском страховании
- Номера медицинских карт
- Диагнозы
- Информация о лечении
- Персональные данные о здоровье
- Имена
- Даты рождения
- Номера водительских удостоверений
- Адреса электронной почты
- Номера телефонов
- Уникальные идентификаторы
- Адреса местонахождения
- Номера социального обеспечения
Об этой утечке
Согласно официальному уведомлению, доступ осуществлялся с 28 по 30 января 2026 года.
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало событие как инцидент, связанный со взломом или информационными технологиями и затронувший электронную почту и другие системы. Ведомство сообщило о 1 143 пострадавших.
Подтверждённая хронология инцидента
Healthcare In Action выявила подозрительную активность 30 января 2026 года, отключила доступ к учётной записи и начала расследование с участием независимой компании, специализирующейся на цифровой криминалистике. Проверка информации в затронутой электронной почте и файлах завершилась 20 марта 2026 года.
Какие сведения могли быть затронуты?
Состав данных различался в зависимости от человека. В случае пациентов и клиентов он мог включать имена, даты рождения, номера водительских удостоверений или удостоверений личности, выданных штатом, адреса электронной почты, номера телефонов, сведения об этнической принадлежности, номера заявлений на предоставление жилья или номера в HMIS, названия планов медицинского страхования и идентификаторы участников, адреса, номера медицинских карт, диагнозы, даты и места оказания услуг, сведения о лечении, сведения, подтверждающие инвалидность, сведения о лекарствах и номера социального страхования. Для одного представителя сообщества в уведомлении перечислены имя, адрес и номер социального страхования.
Как отреагировала организация
Организация заявляет, что прекратила несанкционированный доступ, обеспечила защиту затронутых систем, усилила политики безопасности и провела для персонала целевое обучение по вопросам безопасности. Пострадавшим доступен Experian IdentityWorks в течение одного года.
Что следует делать пострадавшим?
Получателям уведомлений следует следить за кредитными отчётами и финансовыми счетами, а также проверять пояснения по медицинской страховке и медицинские записи на наличие незнакомых услуг или изменений. Если в неожиданном сообщении упоминается этот инцидент, прежде чем предоставлять сведения о своей личности, здоровье или учётной записи, обратитесь к Healthcare In Action через официальные каналы.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
