Утечка данных через общедоступные карты Illinois DHS в 2025 году
Утечка данных через общедоступные карты Illinois DHS в 2025 году произошла из-за неверных настроек конфиденциальности: карты для внутреннего планирования, созданные ведомством Illinois Department of Human Services, оказались доступны для просмотра на общедоступном картографическом сайте.
Типы раскрытых данных
Чувствительные: 210- Названия программ медицинской помощи
- Защищаемая медицинская информация
- Имена
- Адреса местонахождения
- Номера дел
- Статусы дел
- Источники направления
- Сведения о регионах и офисах
- Статус получателя
- Демографические сведения
Об этой утечке
Ведомство обнаружило проблему 22 сентября 2025 года и к 26 сентября ограничило доступ к соответствующим картам, оставив его только уполномоченным сотрудникам. Поскольку картографический сайт не позволял установить, кто просматривал карты ранее, общедоступность данных подтверждена, однако конкретный злоумышленник, факт скачивания или неправомерного использования данных не установлены.
IDHS сообщает о двух группах с приблизительной численностью: 32 401 клиент Division of Rehabilitation Services и 672 616 получателей помощи по программам Medicaid или Medicare Savings Program. Арифметическая сумма этих чисел составляет 705 017. Ведомство не уточняет, входил ли кто-либо одновременно в обе группы, и не описывает окончательный метод удаления дубликатов. Поэтому это не точное число уникальных лиц, а приблизительная сумма двух указанных численностей по категориям.
Какие группы и сведения могли быть затронуты?
Карты со сведениями примерно о 32 401 клиенте DRS были доступны с апреля 2021 года по сентябрь 2025 года и содержали имена, адреса, номера дел, статусы дел, источники направлений, информацию о регионах и отделениях, а также статус получателя услуг DRS. Карты со сведениями примерно о 672 616 получателях помощи по программам Medicaid и Medicare Savings Program были общедоступны с января 2022 года по сентябрь 2025 года и содержали адреса, номера дел, демографические сведения и названия планов медицинской помощи, но не имена получателей. Набор полей различался в зависимости от группы, и не каждая запись содержала все сведения из объединённого перечня.
Действия организации, соблюдение границ частной жизни и безопасные дальнейшие шаги
IDHS сообщило, что ввело политику безопасного использования карт, запрещающую размещение данных об отдельных клиентах на общедоступных картографических платформах, и ограничило доступ в соответствии с должностными ролями. На дату официального уведомления ведомству не было известно ни о фактах неправомерного использования персональных данных в связи с инцидентом, ни о попытках такого использования. Если вы получили уведомление, ориентируйтесь на указанную в письме группу и перечисленные поля данных. Проверяйте незнакомые сообщения о программах пособий, делах или планах медицинского обслуживания через действующий официальный канал связи ведомства. Просмотр этой страницы или обнаружение записи не подтверждают, что конкретный человек получал реабилитационные услуги, помощь по программам Medicaid, Medicare или другие услуги IDHS; такой вывод не следует распространять или использовать против кого-либо.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
