Утечка данных Innovative Scientific Solutions в 2025 году
Утечка данных Innovative Scientific Solutions в 2025 году затронула сетевую среду медицинской лаборатории, работающей под названием Luxor Scientific.
Типы раскрытых данных
Чувствительные: 13- Медицинская информация
- Персональные сведения
- Номера социального обеспечения
Об этой утечке
Компания сообщила, что узнала о том, что некоторые системы были затронуты, 6 сентября 2025 года. После компьютерно-технического расследования и анализа документов компания установила 31 марта 2026 года, что файлы, к которым могло получить доступ или которые могло получить неуполномоченное лицо, содержали персональные данные. Рассылка уведомлений началась 7 апреля 2026 года.
В записи Министерства здравоохранения и социальных служб США отчёт, поданный 17 апреля 2026 года, классифицирован как инцидент категории «взлом/IT» у поставщика медицинских услуг, связанный с сетевым сервером и затронувший 143 842 человека. Это не количество онлайн-аккаунтов, строк в файлах или записей, содержащих все поля одновременно. Указанные Южной Каролиной 15 283 человека входят в общенациональное число и не прибавляются к нему. В рабочей среде нет связанного с этим инцидентом локального импорта данных на уровне отдельных лиц.
Подтверждённый состав данных
Уведомление самой компании подтверждает, что в затронутых файлах содержались персональные данные, что инцидент затронул номера социального страхования некоторых лиц, а также медицинскую информацию. В публичном уведомлении нет полного подробного перечня, охватывающего имена, даты рождения, водительские удостоверения, карты, банковские данные, номера страховых полисов, рецепты, диагнозы или сведения о лечении. Поэтому ранее приведённый широкий перечень полей сужен; только индивидуальное уведомление получателя позволяет определить, какие поля были затронуты в его случае. Компания заявила, что на момент уведомления у неё не было признаков мошенничества, связанного с инцидентом.
Пределы подтверждённых сведений и безопасные дальнейшие действия
Источники не указывают личность неуполномоченного лица, способ получения первоначального доступа или период доступа и не позволяют установить, были ли файлы действительно получены. Компания использует формулировку «доступ к файлам и/или их получение могли иметь место». Если вы получили уведомление, сначала проверьте перечень полей, относящихся именно к вам. Если был затронут номер социального страхования, можно рассмотреть использование предложенной услуги мониторинга, проверку кредитных отчётов, размещение предупреждения о мошенничестве или заморозку доступа к кредитной истории. Если была затронута медицинская информация, можно проверить разъяснения страховой компании об оплате медицинских услуг и медицинские записи на наличие незнакомых вам услуг. Совпадение не означает, что были затронуты все поля, и не подтверждает конкретный диагноз, проведение определённого исследования или лечения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях