Утечка данных Heart Care Centers of Illinois в 2024 году

Основной источник, уведомление HCCI об инциденте, опубликованное в июле 2026 года на собственном домене организации. В нём прямо указаны дата обнаружения, период доступа к почтовому аккаунту, дата завершения проверки, категории данных, которые могли быть затронуты, начало рассылки уведомлений 10 июля и номер специальной линии помощи: 888-616-9388.

Пресс-релиз организации, распространённый через Business Wire, подтверждает факт публичного объявления. В обзоре общедоступный источник сведений об утечке сопоставляются уведомление и опубликованные официальные документы; в нём приводятся те же сроки и категории данных. Непроверенные сведения о числе затронутых лиц и составе данных, а также неподтверждённые заявления злоумышленников не включаются в описание инцидента на основе публичных источников.

Расследуя неудавшуюся попытку фишинга 15 января 2026 года, HCCI обнаружила более раннюю подозрительную активность, связанную с аккаунтом сотрудника. Сторонние специалисты нашли доказательства того, что успешная фишинговая атака в прошлом обеспечила доступ к этому аккаунту с 22 августа 2024 года по 6 ноября 2024 года.

В публичном уведомлении не описаны фишинговое сообщение, способ убеждения сотрудника, статус многофакторной аутентификации или личность злоумышленника. Инцидент связан с одним почтовым аккаунтом сотрудника; источники не подтверждают компрометацию других систем, требование выкупа или публичное распространение информации.

Среди персональных данных, которые могли быть затронуты, имена, почтовые адреса, номера социального страхования, даты рождения, номера водительских удостоверений или удостоверений личности, выданных штатом, номера паспортов, телефонов и факсов. В уведомлении не говорится, что у каждого человека были затронуты все перечисленные категории данных. Фактический состав затронутых данных определяется перечнем сведений в письме конкретному получателю.

Сочетание SSN, даты рождения и государственного удостоверения личности может повысить риск мошеннического открытия новых счетов, выдачи себя за другого человека и налогового мошенничества. Номер телефона, адрес или номер факса сам по себе не является секретом для аутентификации, но может помочь злоумышленнику составить убедительное сообщение от имени организации.

К потенциально затронутым финансовым данным относились сведения о платёжных картах и номера финансовых счетов. Медицинские данные могли включать сведения о лечении, состоянии здоровья и диагнозах, назначенных лекарствах, медицинском страховании и поставщиках медицинских услуг. Уведомление не подтверждает, что для каждого человека были затронуты банковский PIN-код, защитный код карты, пароль от интернет-банка или конкретный диагноз.

Эти категории данных могут послужить основой для поддельных требований об оплате или запросов на возмещение расходов, выдачи себя за поставщика медицинских услуг и адресных сообщений на финансовые темы. Даже если в сообщении упоминается реальный врач, организация или сведения о счёте, получателям не следует переходить по ссылке из него. Заходите на портал пациента и на сайты страховой компании и финансовой организации самостоятельно, используя официальные каналы.

HCCI не опубликовала ни общее число затронутых лиц по стране, ни точное число по отдельному штату. Отсутствие этих данных не означает, что «никто не пострадал»: наличие людей, которых необходимо уведомить, подтверждено.

Организация привлекла сторонних специалистов по цифровой криминалистике для расследования инцидента и устранения его последствий, пересмотрела действующие правила и меры защиты и 10 июля 2026 года начала рассылать письма потенциально затронутым лицам. Получателям, отвечавшим условиям программы, предоставили бесплатный кредитный мониторинг и услуги по восстановлению после кражи личности через Epiq. Крайний срок регистрации: 31 октября 2026 года.

Ориентируйтесь на конкретный перечень данных в вашем письме. Если были затронуты SSN или номер удостоверения личности, рассмотрите возможность заморозки кредитной истории во всех трёх кредитных бюро и установки предупреждения о мошенничестве. Если речь идёт о финансовых данных, отслеживайте операции, новых получателей платежей и изменения контактных данных. Незамедлительно сообщайте об операции или записи, которую вы не узнаёте, через официальный канал связи.

Если среди данных были сведения о вашем здоровье или страховании, проверяйте отчёты страховой компании о покрытии медицинских расходов, данные в порталах пациентов и незнакомые записи от поставщиков медицинских услуг. Если вам неожиданно звонят от имени HCCI или Epiq, не сообщайте пароль, полный SSN, защитный код карты или одноразовый код. Для проверки самостоятельно откройте официальный сайт HCCI или позвоните по номеру 888-616-9388. Если вы получили подозрительное сообщение или заметили подозрительное событие в аккаунте, проверьте его через актуальный официальный канал связи с организацией, не используя ссылки из сообщения.