Утечка данных Heartland Health Center (43 728 человек)

Согласно официальному уведомлению, неизвестная третья сторона получила несанкционированный доступ к сетевой среде Heartland Health Center. Обнаружив инцидент, организация привлекла специалистов по цифровой криминалистике, защитила свои системы и проверила файлы, которые могли быть затронуты.

Расследование показало, что часть данных могла быть раскрыта без разрешения. Организация завершила проверку файлов 3 июня 2025 года и отправила уведомления 17 октября. В официальных документах не раскрываются способ первоначального доступа и использованная уязвимость.

Набор сведений различался в зависимости от человека. Раскрытые данные могли включать имена, номера социального страхования, даты рождения, номера водительских удостоверений, номера финансовых счетов, а также имена пользователей и сведения для доступа к нефинансовым учётным записям.

Также могли быть затронуты даты оказания медицинских услуг, диагнозы, номера полисов медицинского страхования, сведения о врачах или медицинских учреждениях, сведения о состоянии здоровья или лечении, номера медицинских карт, номера Medicare или Medicaid, номера счетов пациентов, номера сертификатов или лицензий, фотографии лица анфас и сведения о направлениях. Не все категории данных относились к каждому человеку.

В текущей записи HHS OCR указаны 43 728 человек, пострадавших в результате инцидента с сетевым сервером Heartland Health Center. Это общее число пострадавших именно в данном инциденте, переданное федеральному регулятору.

Номера социального страхования в сочетании с датами рождения и реквизитами государственных документов, удостоверяющих личность, могут повысить риск кражи личности и мошеннического открытия счетов. Сведения о финансовых счетах и данные для доступа могут использоваться в адресных мошеннических схемах, создающих впечатление, что обращение исходит от законно действующей организации.

Медицинские и страховые сведения могут использоваться в мошеннических схемах с присвоением чужой личности в медицинской сфере, со ссылками на реальные приёмы, врачей или страховые полисы. Точность сведений о здоровье не подтверждает полномочия отправителя сообщения.

Heartland Health Center сообщила, что совместно со специалистами расследовала источник инцидента, защищала свои системы и определяла людей, чьи сведения могли быть затронуты. Организация также предложила лицам, имеющим на это право, мониторинг кредитной истории и помощь в случае мошенничества на 12 месяцев.

Получатели уведомлений могут проверять кредитные отчёты, банковские счета, выписки по медицинскому страхованию и счета за медицинские услуги, обращая внимание на незнакомые операции. Если был затронут номер социального страхования, может быть целесообразна заморозка кредитной истории или установка предупреждения о мошенничестве в кредитном отчёте.

Если вы получили неожиданное сообщение якобы от Heartland Health Center, медицинской организации или страховщика, пользуйтесь контактными данными с официального сайта организации, а не ссылкой или номером телефона из сообщения.