[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1041cdy2ku9i":3,"$f13yuc3wgssf4r":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66cc626c15fd8aea0184de","InsightinHealth2025","Утечка данных Insightin Health в 2025 году","insightin-health-2025","insightinhealth.com","2025-09-17T00:00:00.000Z","2026-07-27T03:11:30.479Z","2026-10-10T02:15:32.334Z","HHS\u002FOCR healthcare breach report and independent reporting of the organization notice","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Finsightin-health-clinic-service-corporation-data-breach\u002F",1949534,"known",null,"people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51],"Names","Dates of birth","Contract numbers","Health insurance provider identifiers","Medicare Beneficiary Identifiers","Attributed healthcare provider information","\u003Cp>\u003Cstrong>Утечка данных Insightin Health в 2025 году\u003C\u002Fstrong> была связана с несанкционированным доступом к сети поставщика платформы цифрового здравоохранения из Балтимора, обслуживающего медицинские страховые компании и плательщиков за медицинские услуги. Доступ продолжался с 17 по 23 сентября 2025 года. Insightin обнаружила подозрительную активность в сети в сентябре. Компьютерно-техническое расследование подтвердило период доступа и установило, что в затронутых файлах находилась защищённая медицинская информация, связанная с клиентами компании.\u003C\u002Fp>\n\u003Cp>В актуальном списке утечек, который ведёт Управление по гражданским правам Министерства здравоохранения и социальных служб США, указано 1 949 534 затронутых человека. Опубликованное официальным источником количество затронутых людей или записей отражает заявленный масштаб инцидента. Это не означает, что каждая из раскрытых категорий данных относилась к каждому человеку.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка?\u003C\u002Fh2>\n\u003Cp>В замещающем уведомлении Insightin Health сообщила о подозрительной активности в сети и расследовании с привлечением сторонних специалистов. Компьютерно-техническая экспертиза подтвердила несанкционированный доступ с 17 по 23 сентября 2025 года. Проверка файлов показала, что в них содержалась защищённая медицинская информация, связанная с клиентами компании. Таким образом, было подтверждено нарушение безопасности медицинских данных, подпадающее под требования законодательства.\u003C\u002Fp>\n\u003Cp>В записи HHS OCR Insightin Health отнесена к категории деловых партнёров, событие классифицировано как взлом\u002Fинцидент в сфере ИТ, а местом хранения информации указан сетевой сервер. HIPAA Journal изучил уведомление организации и обстоятельства инцидента, подтвердив указанный период доступа, типы данных и предложенные меры защиты. Источники прямо указывают, что номера социального страхования не были скомпрометированы.\u003C\u002Fp>\n\u003Ch2>Когда произошёл доступ и когда были направлены уведомления?\u003C\u002Fh2>\n\u003Cp>Подтверждённый доступ к сети начался 17 сентября 2025 года и завершился 23 сентября. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить на основании общедоступных источников. В сентябре Insightin обнаружила необычную активность и начала компьютерно-техническое расследование, чтобы определить её характер, масштаб и затронутые файлы.\u003C\u002Fp>\n\u003Cp>В записи HHS указана дата подачи сведений: 16 января 2026 года; сейчас в ней значится 1 949 534 человека. Общедоступные источники не раскрывают, когда был уведомлён каждый клиент, и не приводят отдельные показатели по страховым планам.\u003C\u002Fp>\n\u003Ch2>Какие личные и страховые данные были затронуты?\u003C\u002Fh2>\n\u003Cp>Файлы могли содержать имена и даты рождения. В раскрытый перечень также входили номера договоров и неуникальные идентификаторы, используемые медицинскими страховыми компаниями. Эти сведения могут использоваться для фишинга и мошенничества со страховыми аккаунтами, однако неуникальный идентификатор страховщика сам по себе не является паролем от личного аккаунта.\u003C\u002Fp>\n\u003Cp>В некоторых файлах присутствовали идентификаторы получателей Medicare. По сообщению Insightin, затронутые данные также включали сведения о поставщиках медицинских услуг, связанных с конкретными лицами. Такое сочетание данных может помочь злоумышленникам составлять убедительные поддельные обращения от имени Medicare или сообщения с учётом известной связи человека с поставщиком медицинских услуг.\u003C\u002Fp>\n\u003Ch2>Какие типы данных не вошли в подтверждённый перечень?\u003C\u002Fh2>\n\u003Cp>Insightin Health прямо заявила, что номера социального страхования не были скомпрометированы. Источники также не включают платёжные карты, банковские счета, пароли от аккаунтов, диагнозы, подробные записи о лечении или сведения о рецептах в общий перечень подтверждённых типов данных.\u003C\u002Fp>\n\u003Cp>Состав данных может различаться в зависимости от человека и клиента Insightin; эта запись не подразумевает, что все поля присутствовали для каждого из 1 949 534 человек. Формулировка «защищённая медицинская информация» не служит основанием для выводов о клинических сведениях, которые не были раскрыты.\u003C\u002Fp>\n\u003Ch2>Как оценивается заявление Medusa о 378 GB?\u003C\u002Fh2>\n\u003Cp>Группа Medusa, использующая программы-вымогатели, заявила об ответственности за инцидент, утверждая, что похитила 378 GB из сети Insightin, и угрожая опубликовать данные. Эти подробности отсутствовали в замещающем уведомлении организации. Общедоступные источники не свидетельствуют о том, что Insightin подтвердила причастность группы Medusa, объём файлов, требование выкупа или всё содержимое, о котором заявили злоумышленники.\u003C\u002Fp>\n\u003Cp>Надёжно установленная основа, подтверждённые компанией доступ к сети и состав затронутых файлов, а также указанное HHS количество затронутых людей: 1 949 534. Заявление злоумышленников не используется для расширения перечня категорий данных.\u003C\u002Fp>\n\u003Ch2>Что следует делать пострадавшим?\u003C\u002Fh2>\n\u003Cp>Insightin Health предложила пострадавшим двенадцать месяцев бесплатного мониторинга кредитной истории и защиты от кражи личных данных. Хотя номера социального страхования не входили в перечень затронутых данных, получателям уведомлений следует отслеживать кредитные отчёты, тщательно проверять сообщения якобы от представителей страхового плана или Medicare и не предоставлять информацию при неожиданных звонках с запросом идентификатора получателя.\u003C\u002Fp>\n\u003Cp>Если в выписках Medicare и медицинских страховых компаний указан неизвестный вам поставщик медицинских услуг, незнакомая услуга или заявка на страховое возмещение, сообщите об этом через официальный канал страхового плана для обращений о мошенничестве. Контактные данные следует самостоятельно брать с карты или официального сайта, а не переходить по ссылке из сообщения. При появлении подозрительного сообщения или события в аккаунте следует проверить их через актуальный официальный канал связи организации, не используя ссылки из сообщения. Если у вас есть индивидуальное письмо-уведомление, именно оно служит основным источником сведений о том, какие ваши данные были затронуты и какие варианты защиты вам предложены. Даты и категории данных следует трактовать лишь в пределах того, что подтверждается общедоступными источниками; нераскрытые подробности нельзя считать подтверждёнными.\u003C\u002Fp>","Утечка данных Insightin Health в 2025 году (1,9 Миллион Затронутые люди)","HHS\u002FOCR сообщает о 1 949 534 пострадавших от утечки Insightin Health. Обзор личных и страховых данных, сведений Medicare и пределов подтверждённых сведений.","\u002Fuploads\u002Flogo\u002Finsightinhealth_com.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"Insightin Health, Inc.","Healthcare","United States","",{"success":4,"breaches":63},[64,71,79,86],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":78},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":20,"affectedCountStatus":85},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":20,"affectedCountStatus":85},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]