Утечка данных Interventional Pain Center в 2025 году
Утечка данных Interventional Pain Center в 2025 году была связана с несанкционированным доступом к учётной записи электронной почты организации. Согласно официальному уведомлению, постороннее лицо имело доступ к этой учётной записи с 1 по 11 декабря 2025 года.
Типы раскрытых данных
Чувствительные: 612- Медицинская информация
- Диагнозы
- Информация о лечении
- Сведения о рецептах
- Имена и названия поставщиков услуг
- Сведения о медицинском страховании
- Имена
- Номера социального обеспечения
- Адреса местонахождения
- Почтовые индексы
- Номера водительских удостоверений
- Даты рождения
Об этой утечке
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало событие как инцидент, связанный со взломом или информационными технологиями и затронувший электронную почту. По данным ведомства, пострадал 3 171 человек.
Подтверждённая хронология инцидента
Interventional Pain Center выявила несанкционированный доступ примерно 11 декабря 2025 года, защитила учётную запись и начала расследование с участием специалистов по кибербезопасности. Примерно 6 марта 2026 года организация установила, что в учётной записи содержались персональные данные, а 17 марта завершила подробную проверку её содержимого.
Какие данные могли быть затронуты?
Состав данных может различаться у разных людей. В официальном уведомлении перечислены имена, номера социального страхования, адреса, почтовые индексы ZIP, номера водительских удостоверений, даты рождения, истории болезни, диагнозы, сведения о состоянии здоровья, лечении и назначенных лекарствах, лечащих врачах, медицинском страховании, а также номера участников страховых программ.
Какие меры приняла организация?
По заявлению организации, она защитила затронутую учётную запись, провела расследование с применением методов цифровой криминалистики, проверила содержимое электронной почты, чтобы определить, чьи данные были затронуты, и усилила меры защиты и мониторинга электронной почты. Также было проведено дополнительное обучение сотрудников. В официальном уведомлении говорится, что на тот момент не было обнаружено свидетельств неправомерного использования этих данных.
Что делать пострадавшим?
Получателям уведомлений рекомендуется отслеживать операции по финансовым счетам, проверять кредитные отчёты, заявления на возмещение расходов по медицинскому страхованию и документы с разъяснением страховых выплат, обращая внимание на незнакомые операции или услуги. Люди, чьи номера социального страхования или данные водительских удостоверений были затронуты, могут с учётом своих обстоятельств рассмотреть возможность бесплатного добавления предупреждения о мошенничестве или заморозки кредитной истории.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях