Утечка данных в Hudson Valley Medical Billing & Credentialing в 2026 году

Основной документ, образец письма-уведомления от 7 июля 2026 года, опубликованный Управлением по делам потребителей и регулированию бизнеса штата Массачусетс. В нём прямо указано, что организация оказывает услуги по выставлению счетов пациентам и управлению дебиторской задолженностью. Письмо описывает возможный доступ и расследование, объясняет причину уведомления и перечисляет средства защиты, предложенные получателям.

HHS OCR классифицирует организацию как партнёра медицинских организаций в штате Нью-Йорк и сообщает о 5 459 затронутых лицах. В отчёте указаны дата подачи (7 июля 2026 года, места хранения информации) настольный компьютер и сетевой сервер, а также тип инцидента, взлом/ИТ-инцидент. Независимый обзор Claim Depot объединяет то же общее число затронутых лиц, сведения о подаче уведомления в Массачусетсе 15 июля и раскрытые категории информации.

Согласно официальному письму, 6 марта Hudson Valley Medical Billing & Credentialing стало известно о возможном несанкционированном доступе к компьютерной системе. Организация немедленно выключила затронутый компьютер и начала расследование, чтобы установить, была ли затронута информация о здоровье. Дата инцидента определена по самой ранней технической активности, которую можно подтвердить по открытым источникам.

Компания прямо заявляет, что не смогла установить, был ли во время возможного инцидента фактически получен доступ к каким-либо конкретным материалам в системе. Уведомление было направлено в качестве меры предосторожности, поскольку в системе находилась информация о здоровье, которая могла быть доступна посторонним. Поэтому LeakData не описывает произошедшее как подтверждённое извлечение данных, установленное копирование или действия какой-либо названной группы злоумышленников.

В текущем федеральном отчёте HHS указано в общей сложности 5 459 человек, а местами хранения информации, затронутой утечкой, названы настольный компьютер и сетевой сервер. Это число людей, отнесённых регулятором к затронутым инцидентом, а не количество файлов, аккаунтов или документов.

Классификация HHS не раскрывает технический способ проникновения. Само по себе указание настольного компьютера и сетевого сервера не доказывает использование фишинга, вредоносного ПО, доступа через удалённый рабочий стол, украденных учётных данных или эксплуатации конкретной уязвимости. Источники не указывают время первого доступа, его продолжительность или личность злоумышленника, поэтому эта запись не содержит предположений об этих деталях.

В обзоре Claim Depot, связанном с официальными раскрытиями информации, в качестве возможных категорий названы имена, номера социального страхования, сведения о финансовых счетах и медицинская документация. Сочетание этих категорий может различаться для разных людей. В официальном образце письма поле с перечнем затронутых данных оставлено как заполнитель, который должен быть заполнен для конкретного получателя. Поэтому запись не утверждает, что все категории относились ко всем 5 459 людям.

Официальное письмо подтверждает, что информация о здоровье находилась в системе и могла быть доступна посторонним, но в его общем тексте отдельно не перечислены диагнозы, лечение, рецепты, страховые требования или результаты лабораторных исследований. Неподтверждённые сведения о числе людей, полях данных и злоумышленниках не включаются в описание масштабов инцидента на основе открытых источников.

Hudson Valley Medical Billing & Credentialing сообщает, что выключила затронутый компьютер, работала над восстановлением своих систем, усилила контроль доступа и оценила дополнительные технические меры защиты. Компания заявила, что не обнаружила свидетельств неправомерного использования информации, связанной с инцидентом. Это заявление не исключает долгосрочного риска, возникшего из-за того, что информация могла быть доступна посторонним.

Затронутым людям предложили бесплатные услуги мониторинга кредитной истории и защиты от кражи личных данных через CyberScout. Организация также опубликовала номер линии помощи, работающей по будням: 1-833-851-4874.

Как минимум в течение следующих 12–24 месяцев вам следует регулярно проверять операции по банковским счетам и платёжным картам, кредитные отчёты и уведомления страховой компании с разъяснениями покрытия медицинских услуг. Если вы обнаружите неизвестный вам счёт, запрос кредитной истории, медицинскую услугу или страховое требование, свяжитесь с соответствующей организацией по проверенному каналу. Также может быть уместно бесплатно установить предупреждение о возможном мошенничестве или заморозить доступ к кредитной истории.

С осторожностью относитесь к неожиданным электронным письмам, текстовым сообщениям и звонкам от тех, кто представляется сотрудниками Hudson Valley Medical Billing или CyberScout. Не передавайте номера социального страхования, банковские реквизиты или информацию о здоровье через ссылку.