Утечка данных High Point Treatment Center в 2025 году
Утечка данных High Point Treatment Center в 2025 году связана с необычной активностью, обнаруженной в сетевой среде организации. Согласно официальному уведомлению High Point, об инциденте стало известно примерно 6 июля 2025 года.
Типы раскрытых данных
3- Имена
- Номера социального обеспечения
- Даты рождения
Об этой утечке
Расследование с участием юристов и внешних специалистов по компьютерной криминалистике показало, что некоторые сведения могли быть просмотрены и скопированы лицом, не имевшим на это разрешения. Проверка затронутых данных завершилась 17 июля, а письмо с уведомлением было отправлено 29 июля.
В реестре HHS/OCR для High Point Treatment Center, Inc. указаны 25 832 пострадавших человека. Событие классифицировано как взлом или ИТ-инцидент, связанный с электронной медицинской картой и сетевым сервером. В официальном письме не раскрываются дата первого доступа, его продолжительность или технический способ. Классификация HHS по месту размещения данных сама по себе не подтверждает, что были затронуты поля с данными пациентов.
Какие сведения могли быть затронуты?
В официальном письме в качестве сведений, которые могли быть затронуты, указаны только имена, номера социального страхования и даты рождения. В нём говорится, что эти сведения были собраны в связи с текущим или возможным трудоустройством в High Point. Набор сведений различался от человека к человеку; это не означает, что все три поля были затронуты у каждого из 25 832 человек. В открытых источниках не перечисляются диагнозы, сведения о лечении, медицинском страховании, финансовых счетах или номера пациентов. Эта страница об инциденте также не подтверждает, что конкретный человек был сотрудником High Point, соискателем или получателем услуг организации.
Реакция организации и безопасные дальнейшие действия
High Point сообщила, что изучила характер и масштаб инцидента, на дату письма не знала ни о фактическом использовании сведений для мошенничества, ни о попытках такого использования и предложила пострадавшим мониторинг кредитной истории и помощь в случае мошенничества на 24 месяца. Поскольку срок регистрации, указанный в прежнем письме, мог уже истечь, возможность участия на данный момент следует уточнить через официальный канал организации. Если в полученном вами уведомлении указан номер социального страхования, вы можете проверить кредитные отчёты на наличие незнакомых счетов или запросов и рассмотреть возможность размещения предупреждения о мошенничестве или заморозки кредитной истории. Не передавайте полные идентификационные номера, коды регистрации, пароли и одноразовые коды в ответ на неожиданные сообщения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
