Утечка данных J. Arthur Trudeau Memorial Center в 2026 году

29 января Trudeau Center получил предупреждения о подозрительной активности в своей компьютерной сети, принял меры для защиты систем и начал расследование с участием специалистов. Проверка установила, что в период с 22 по 28 января из сети были извлечены файлы, содержащие информацию, позволяющую установить личность (PII), и медицинскую информацию, подлежащую защите (PHI). 15 мая организация завершила работу по определению содержимого файлов и установлению того, к каким людям относились содержащиеся в них сведения; публичное уведомление было опубликовано 15 июля.

Организация сообщает, что уведомила о событии федеральные правоохранительные органы и проанализировала свои меры безопасности, политики и процедуры. В уведомлении не указано, кто стоял за инцидентом, каким способом был получен первоначальный доступ, какие инструменты использовались и каков был объем извлеченных файлов. Эти сведения не следует включать в перечень подтвержденных обстоятельств инцидента.

Состав данных различался в зависимости от человека. Официальный перечень включает имена вместе с демографическими сведениями; физические адреса, даты рождения и номера социального страхования; медицинские сведения, такие как имена и названия поставщиков медицинских услуг, диагнозы и записи о лечении; а также финансовые данные или сведения о плане медицинского страхования, в том числе коды для выставления счетов, информацию о медицинской страховке и идентификационные номера Medicare или Medicaid.

В уведомлении адреса электронной почты, номера телефонов, пароли, банковские счета и платежные карты не указаны среди затронутых данных. Упоминание документов в общих рекомендациях по защите от кражи личности в письме потребителям также не следует трактовать как указание на раскрытые поля данных. Нельзя считать, что все подтвержденные типы данных присутствовали в сведениях о каждом из 5 630 человек.

В актуальной выгрузке HHS J. Arthur Trudeau Memorial Center указан как поставщик медицинских услуг в Род-Айленде, а событие классифицировано как взлом/ИТ-инцидент, связанный с сетевым сервером. Дата подачи сведений, 30 марта 2026 года, и число затронутых людей, 5 630, относятся к регуляторной отчетности и не определяют хронологию инцидента, изложенную в публичном уведомлении.

Число 5 630 не обозначает количество строк в файлах, онлайн-аккаунтов или уникальных адресов электронной почты. Оно также не отражает количество записей, импортированных в рабочую среду. Поэтому оно не отображается как общее число локальных записей и приводится только как количество людей, о которых сообщили в HHS.

Организация сообщает, что по состоянию на дату уведомления, 15 июля, у нее не было свидетельств использования PII или PHI для мошенничества или кражи личности. Письмо потребителям в Массачусетсе подтверждает, что затронутым людям предложили бесплатно в течение 24 месяцев пользоваться мониторингом персональных данных, консультациями по вопросам мошенничества и помощью в устранении последствий кражи личности.

Если вы получили уведомление, вы можете проверить документы с разъяснениями выплат по медицинской страховке, сведения о выставленных счетах и операциях по Medicare или Medicaid, а также кредитные отчеты и выписки по счетам на наличие услуг, которые вам незнакомы. Не сообщайте номера социального страхования или плана медицинского страхования в ответ на неожиданное сообщение или звонок; для обращения в службу поддержки и регистрации используйте каналы, указанные в официальном уведомлении.