Утечка данных Hunter Health Clinic (31,8 тыс. пострадавших)
Утечка данных Hunter Health Clinic в 2024 году была связана с несанкционированным доступом к учётной записи электронной почты сотрудника с 27 по 30 сентября 2024 года.
Типы раскрытых данных
Чувствительные: 39- Медицинская информация
- Номера счетов пациентов
- Сведения о медицинском страховании
- Имена
- Даты рождения
- Номера социального обеспечения
- Водительские удостоверения
- Удостоверения личности, выданные государственными органами
- Сведения о финансовых счетах
Об этой утечке
30 сентября организация Hunter Health защитила учётную запись и начала расследование с привлечением внешних специалистов по кибербезопасности.
Hunter Health Clinic, медицинская организация в городе Уичито, штат Канзас, которая обслуживает местное население и оказывает медицинскую и стоматологическую помощь, а также услуги в сфере психического и поведенческого здоровья.
Когда была обнаружена утечка?
Несанкционированный доступ начался 27 сентября 2024 года и продолжался до 30 сентября включительно. Организация изучила персональные и медицинские сведения в затронутых файлах, 1 мая 2025 года определила масштаб инцидента и 15 мая начала рассылку уведомлений.
Какая информация была затронута?
В зависимости от конкретного случая затронутая информация могла включать имена, даты рождения, номера социального страхования, номера водительских удостоверений или других государственных удостоверений личности, сведения о финансовых счетах, медицинскую и клиническую информацию, номера счетов пациентов и сведения о медицинском страховании.
Не все перечисленные сведения были затронуты у каждого человека. Hunter Health заявила, что у неё нет доказательств неправомерного использования медицинской информации, затронутой в ходе инцидента.
Сколько человек пострадало?
В уведомлении, поданном генеральному прокурору штата Мэн, указано 31 778 пострадавших. В отдельной записи на портале HHS об утечках данных приведено меньшее число для регуляторной отчётности: 28 431. Эти показатели не суммировались; для числа пострадавших в каталоге использованы данные уведомления в штате Мэн с более широким охватом.
Что следует делать пострадавшим?
Получателям уведомлений следует проверять кредитные отчёты, банковские счета, разъяснения по покрытию расходов медицинской страховкой и личные кабинеты пациентов, обращая внимание на незнакомые операции и записи. Тем, чьи номера социального страхования были затронуты, следует уточнить условия предлагаемой услуги мониторинга кредитной истории в полученном ими уведомлении.
Не предоставляйте сведения, удостоверяющие личность, а также страховую или платёжную информацию в ответ на неожиданные сообщения якобы от Hunter Health. Самостоятельно проверяйте такие запросы, используя известные вам телефонные номера и веб-ресурсы организации.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
