Утечка данных Insightin Health в 2025 году

В замещающем уведомлении Insightin Health сообщила о подозрительной активности в сети и расследовании с привлечением сторонних специалистов. Компьютерно-техническая экспертиза подтвердила несанкционированный доступ с 17 по 23 сентября 2025 года. Проверка файлов показала, что в них содержалась защищённая медицинская информация, связанная с клиентами компании. Таким образом, было подтверждено нарушение безопасности медицинских данных, подпадающее под требования законодательства.

В записи HHS OCR Insightin Health отнесена к категории деловых партнёров, событие классифицировано как взлом/инцидент в сфере ИТ, а местом хранения информации указан сетевой сервер. HIPAA Journal изучил уведомление организации и обстоятельства инцидента, подтвердив указанный период доступа, типы данных и предложенные меры защиты. Источники прямо указывают, что номера социального страхования не были скомпрометированы.

Подтверждённый доступ к сети начался 17 сентября 2025 года и завершился 23 сентября. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить на основании общедоступных источников. В сентябре Insightin обнаружила необычную активность и начала компьютерно-техническое расследование, чтобы определить её характер, масштаб и затронутые файлы.

В записи HHS указана дата подачи сведений: 16 января 2026 года; сейчас в ней значится 1 949 534 человека. Общедоступные источники не раскрывают, когда был уведомлён каждый клиент, и не приводят отдельные показатели по страховым планам.

Файлы могли содержать имена и даты рождения. В раскрытый перечень также входили номера договоров и неуникальные идентификаторы, используемые медицинскими страховыми компаниями. Эти сведения могут использоваться для фишинга и мошенничества со страховыми аккаунтами, однако неуникальный идентификатор страховщика сам по себе не является паролем от личного аккаунта.

В некоторых файлах присутствовали идентификаторы получателей Medicare. По сообщению Insightin, затронутые данные также включали сведения о поставщиках медицинских услуг, связанных с конкретными лицами. Такое сочетание данных может помочь злоумышленникам составлять убедительные поддельные обращения от имени Medicare или сообщения с учётом известной связи человека с поставщиком медицинских услуг.

Insightin Health прямо заявила, что номера социального страхования не были скомпрометированы. Источники также не включают платёжные карты, банковские счета, пароли от аккаунтов, диагнозы, подробные записи о лечении или сведения о рецептах в общий перечень подтверждённых типов данных.

Состав данных может различаться в зависимости от человека и клиента Insightin; эта запись не подразумевает, что все поля присутствовали для каждого из 1 949 534 человек. Формулировка «защищённая медицинская информация» не служит основанием для выводов о клинических сведениях, которые не были раскрыты.

Группа Medusa, использующая программы-вымогатели, заявила об ответственности за инцидент, утверждая, что похитила 378 GB из сети Insightin, и угрожая опубликовать данные. Эти подробности отсутствовали в замещающем уведомлении организации. Общедоступные источники не свидетельствуют о том, что Insightin подтвердила причастность группы Medusa, объём файлов, требование выкупа или всё содержимое, о котором заявили злоумышленники.

Надёжно установленная основа, подтверждённые компанией доступ к сети и состав затронутых файлов, а также указанное HHS количество затронутых людей: 1 949 534. Заявление злоумышленников не используется для расширения перечня категорий данных.

Insightin Health предложила пострадавшим двенадцать месяцев бесплатного мониторинга кредитной истории и защиты от кражи личных данных. Хотя номера социального страхования не входили в перечень затронутых данных, получателям уведомлений следует отслеживать кредитные отчёты, тщательно проверять сообщения якобы от представителей страхового плана или Medicare и не предоставлять информацию при неожиданных звонках с запросом идентификатора получателя.

Если в выписках Medicare и медицинских страховых компаний указан неизвестный вам поставщик медицинских услуг, незнакомая услуга или заявка на страховое возмещение, сообщите об этом через официальный канал страхового плана для обращений о мошенничестве. Контактные данные следует самостоятельно брать с карты или официального сайта, а не переходить по ссылке из сообщения. При появлении подозрительного сообщения или события в аккаунте следует проверить их через актуальный официальный канал связи организации, не используя ссылки из сообщения. Если у вас есть индивидуальное письмо-уведомление, именно оно служит основным источником сведений о том, какие ваши данные были затронуты и какие варианты защиты вам предложены. Даты и категории данных следует трактовать лишь в пределах того, что подтверждается общедоступными источниками; нераскрытые подробности нельзя считать подтверждёнными.