IKRON Corporation 2026 Утечка данных

В феврале 2026 года организация узнала, что третье лицо получило доступ к определенным серверам и файлам и извлекло административные сведения или информацию, связанную с трудовой деятельностью нынешних и бывших сотрудников. Примерно 4 марта 2026 года IKRON узнала, что другое лицо получило доступ к системе электронных медицинских карт и извлекло информацию о здоровье клиентов и услугах профессиональной поддержки.

В записи Управления по гражданским правам HHS указано, что пострадали 11 845 человек. Событие классифицировано как «Взлом/IT-инцидент», затронувший электронную медицинскую карту и сетевой сервер. Это число пострадавших людей, указанное в регуляторной отчетности, а не количество импортированных записей, файлов, пациентов или сотрудников. Организация сообщила лишь, что узнала о первой волне доступа в феврале 2026 года, не указав точный день.

Состав информации различался в зависимости от того, какие отношения связывали человека с IKRON. Среди возможных полей были имя, адрес, дата рождения, номер социального страхования, а в некоторых случаях, номер водительского удостоверения. Данные, связанные с обслуживанием пациентов, также могли включать номер медицинской карты, сведения о медицинском страховании, диагнозы, историю болезни, записи первичного приема и оценки, планы лечения, клинические заметки, сведения о приемах и выставленных счетах. Данные, связанные с трудовой деятельностью или услугами профессиональной поддержки, также могли включать записи об участии и предоставлении услуг, сведения первичного приема, заметки или переписку, сведения об образовании и трудовой деятельности, а для некоторых людей, ограниченный объем сведений, связанных с планом предоставления услуг: информация о лекарствах или общие сведения об инвалидности. Нельзя предполагать, что какое-либо из перечисленных полей присутствовало в данных всех пострадавших.

IKRON сообщила, что уведомила правоохранительные органы об инцидентах, изолировала затронутые системы, отключила скомпрометированные учетные записи, сбросила пароли и привлекла внешних специалистов по компьютерной криминалистике. Организация также объявила, что людям, признанным пострадавшими, будет предоставлен мониторинг кредитной истории в течение 12 месяцев. Вам следует действовать с учетом перечисленных в вашем уведомлении полей данных и указанных в нем условий. Сам по себе этот инцидент не доказывает, что человек был пациентом, сотрудником или участником программы профессиональной поддержки, а также не подтверждает, что были затронуты сведения о конкретном диагнозе, инвалидности или лечении.