Утечка данных IPPC в 2025 году
Утечка данных IPPC в 2025 году связана с сетевым инцидентом, затронувшим аптечные услуги, которые IPPC Inc., IPPC of New York LLC и Innovative Pharmacy LLC предоставляют организациям, оказывающим услуги долговременного ухода.
Типы раскрытых данных
Чувствительные: 24- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Номера социального обеспечения
Об этой утечке
Согласно официальному уведомлению, направленному генеральному прокурору штата Вермонт, неизвестное лицо получило доступ к технической сети с 18 по 19 сентября 2025 года; в этот период файлы были скопированы и могли быть просмотрены. IPPC завершила проверку файлов примерно 9 февраля 2026 года и 27 февраля начала рассылать уведомления в соответствии с HIPAA.
В официальной сводке штата Вермонт говорится, что затронутые файлы содержали имена, номера социального страхования, медицинские сведения и сведения о медицинском страховании. Набор сведений может различаться для разных людей; в уведомлении не говорится, что был получен доступ ко всем полям данных каждого человека или что сведения использовались неправомерно. IPPC сообщила, что на момент выпуска уведомления ей не было известно о случаях кражи личности или мошенничества, связанных с инцидентом. Из прежнего структурированного списка были удалены даты рождения, сведения о водительских удостоверениях и паспортах, платёжных картах и банковских счетах, а также другие пункты, поскольку официальная сводка штата их не подтверждает.
Что означает показатель «133 862 человека»?
В актуальном реестре утечек данных Министерства здравоохранения и социальных служб США для IPPC указано 133 862 человека, а местом инцидента назван сетевой сервер. Это число людей, указанное внешним регулятором, а не общее число локально импортированных записей и не профиль человека, доступный для поиска. Для этой утечки в рабочей среде нет задания на импорт или локально привязанных наборов данных с адресами электронной почты, идентификационными, медицинскими или финансовыми сведениями, поэтому totalRecords не приводится как локальное общее число записей, а число импортированных записей равно нулю.
Практические рекомендации
Если вы получили персональное уведомление, ориентируйтесь на типы данных, перечисленные в вашем письме, и проверьте подлинность отправителя через известный вам канал связи с IPPC. Если указан номер социального страхования, может быть целесообразно заморозить кредитную историю или установить предупреждение о возможном мошенничестве; если указаны медицинские или страховые сведения, проверьте документы с разъяснениями по страховым выплатам и незнакомые вам заявки на страховое возмещение. Само по себе число в каталоге не доказывает, что инцидент затронул запись конкретного человека.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
