Утечка данных Healthcare Services Group (пострадали 624 496 человек)

Согласно официальному уведомлению компании, постороннее лицо могло получить несанкционированный доступ к файлам в системах HCSG и скопировать их в период с 27 сентября по 3 октября 2024 года. Компания узнала о возможном несанкционированном доступе 7 октября 2024 года.

HCSG не раскрыла технический способ получения доступа. Поэтому неподтверждённые сведения о методе атаки или ответственной за неё стороне не включены в запись каталога.

В уведомлении компании указано, что HCSG узнала об инциденте 7 октября 2024 года. Затем компания провела тщательную проверку, чтобы определить содержимое файлов и установить, чьи сведения были затронуты.

В записи регулятора Техаса в отдельном поле даты обнаружения указано 3 июня 2025 года, однако компания прямо сообщает, что узнала об инциденте в 2024 году. Поэтому более поздняя дата не представлена как дата получения доступа или первоначального обнаружения.

В официальном уведомлении перечислены имена, номера социального страхования, даты рождения, номера водительских удостоверений и удостоверений личности, выданных властями штатов, сведения о финансовых счетах, данные медицинского страхования, медицинские сведения, учётные данные для доступа к аккаунтам, биометрические идентификаторы, номера государственных удостоверений личности и номера паспортов.

Состав затронутых данных различался для каждого человека. Это не означает, что файлы каждого человека содержали все перечисленные сведения.

Генеральный прокурор Техаса сообщает о 624 496 пострадавших по всей стране, включая 82 280 жителей Техаса. В документе, поданном регулятору штата Вашингтон, отдельно указаны 7 745 пострадавших жителей этого штата.

Сведения о личности, финансах и доступе к аккаунтам могут использоваться для кражи личности, подачи мошеннических заявок на открытие счетов или попыток захвата аккаунтов. Сведения о здоровье и страховании могут придать адресным сообщениям видимость того, что они связаны с реальным оказанием услуг или оплатой.

Если вы неожиданно получили сообщение якобы от HCSG, учреждения по уходу, медицинской страховой компании или банка, свяжитесь с организацией через её официальный канал, а не переходите по ссылке из сообщения. Достоверные сведения о здоровье или работе не доказывают, что отправитель имеет соответствующие полномочия.

HCSG обеспечила защиту своих систем, провела расследование, уведомила федеральные правоохранительные органы и сообщила о внедрении дополнительных мер защиты и обучении сотрудников. Компания предложила пострадавшим бесплатный мониторинг кредитной истории и помощь в устранении последствий кражи личности через Experian.

Получатели уведомления могут подключиться к сервису мониторинга в сроки, указанные в их персональном письме, и проверять кредитные отчёты, финансовые счета и документы с пояснениями по медицинскому страхованию на наличие незнакомых операций.

Если вы обнаружите незнакомую транзакцию, новый счёт или медицинскую услугу, обратитесь напрямую в соответствующую организацию. Не сообщайте пароль, код подтверждения или платёжные данные в ответ на неожиданный звонок или сообщение.