Утечка данных в Hospital Caribbean Medical Center

Согласно официальному сообщению больницы от 8 февраля 2026 года, её системы мониторинга обнаружили подозрительную активность. Организация задействовала внутренние протоколы безопасности и реагирования и совместно с внешними специалистами по кибербезопасности приняла меры по локализации инцидента и изоляции затронутых систем.

Больница сообщила, что уведомила компетентные органы и продолжила технический анализ для определения масштаба инцидента. В общедоступных официальных документах не указаны дата атаки, способ первоначального доступа или ответственная за неё сторона.

Инцидент указан на портале утечек HHS HIPAA, что подтверждает наличие сообщения об утечке в сфере здравоохранения, затронувшей защищённую медицинскую информацию. В своём объявлении больница не опубликовала подробный перечень полей данных, таких как имена, даты рождения, номера социального страхования, финансовая информация или конкретные медицинские сведения.

Поэтому не следует считать, что у конкретного человека был затронут какой-либо определённый тип данных. Подробные перечни полей данных на сторонних сайтах не входят в подтверждённый объём затронутых данных, если их не подтверждает официальное заявление больницы или регулирующего органа.

На официальном портале утечек Министерства здравоохранения и социальных служб США указано, что пострадали 92 000 человек. В записи от 6 апреля 2026 года событие классифицировано как взлом или ИТ-инцидент, затронувший сетевой сервер.

Получателям уведомлений следует ориентироваться на сведения о затронутых данных в полученных ими письмах и проверять отчёты о страховых выплатах, счета за медицинские услуги и заявления на страховое возмещение на наличие незнакомых услуг, поставщиков медицинских услуг или начислений.

Неожиданные обращения по электронной почте или телефону, а также запросы на оплату от имени больницы следует проверять через независимый канал, например её официальный сайт. Поскольку конкретные поля идентификационных или финансовых данных публично не раскрывались, дополнительные меры следует выбирать на основании собственного уведомления.