Утечка электронной почты Savetsky MD в 2026 году
Утечка электронной почты Ira L. Savetsky, MD PLLC связана с несанкционированным доступом к одной учётной записи электронной почты сотрудника.
Типы раскрытых данных
Чувствительные: 13- Защищаемая медицинская информация
- Имена
- Записи на приём
Об этой утечке
Согласно официальному заявлению клиники от 12 мая 2026 года, 14 января 2026 года она обнаружила возможный инцидент, защитила свои учётные записи и начала расследование с привлечением внешних специалистов по кибербезопасности. Проверка показала, что некоторые данные из учётной записи могли быть получены в период с ноября 2024 года по январь 2026 года. 13 апреля 2026 года клиника установила, что учётная запись содержала защищённую медицинскую информацию.
В официальном заявлении указано, что затронутые данные включали имена и фамилии пациентов в сочетании с информацией о записи на приём и другими сведениями, которые пациенты отправляли в клинику по электронной почте. Это не подтверждает, что были скопированы все сообщения или что у каждого пациента были затронуты одни и те же поля данных. В заявлении не перечислены номера социального страхования, пароли, платёжные карты или банковские счета. Поэтому из прежнего структурированного списка были удалены даты рождения, номера телефонов, водительские удостоверения, страховые сведения и фотографии, которые были включены туда только на основании независимого сообщения.
564 человека и ограничения по локальным данным
В актуальном реестре утечек Министерства здравоохранения и социальных служб США в записи от 21 мая 2026 года указаны 564 человека, а местом утечки названа электронная почта. Это число людей, указанное в регуляторном реестре, а не результат локального импорта и не записи пациентов, доступные для поиска. В рабочей среде для этого инцидента нет задания импорта или локально связанного набора данных электронной почты, идентификационных либо медицинских данных. Поэтому значение 564 не используется в качестве totalRecords, а число импортированных записей равно нулю.
Для тех, кто получил уведомление
Если вы получили уведомление напрямую, ориентируйтесь на типы данных, перечисленные в вашем письме, и проверяйте неожиданные запросы, связанные с записью на приём, медицинскими документами или учётными записями, по известному вам номеру телефона клиники. В официальном заявлении сказано, что об инциденте сообщили в Управление по гражданским правам HHS и правоохранительные органы. Само по себе общее число в каталоге не подтверждает, что конкретный человек был пациентом, что его электронную почту прочитали или что его медицинские сведения были получены.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
