Утечка данных Jeffrey David Reuben затронула 17 017 человек

Примерно 27 апреля 2026 года организация обнаружила, что постороннее лицо могло получить доступ к её сетевой инфраструктуре. По её заявлению, она локализовала угрозу, защитила внутреннюю инфраструктуру и начала расследование с привлечением внешних специалистов по кибербезопасности.

Расследование с применением методов компьютерной криминалистики и проверка документов завершились 15 июля 2026 года. Проверка установила, что доступ к затронутым системам осуществлялся с 18 по 19 апреля и что в них содержались персональные данные определённых лиц.

Согласно записи BR-0005211 генерального прокурора Техаса, инцидент затронул 17 017 человек на территории США. Это общее число по всей стране, о котором сообщила медицинская организация.

В той же записи указаны 14 172 жителя Техаса. Они входят в общее число 17 017 человек, а не составляют отдельную группу, которую нужно прибавлять к нему.

В официальной записи перечислены имена, номера социального страхования, номера водительских удостоверений, государственные идентификаторы, такие как паспорта или удостоверения личности штата, сведения о финансовых счетах или платёжных картах, медицинская информация и сведения о медицинском страховании.

Набор затронутых сведений различался для разных людей. Наличие категории в записи об инциденте не означает, что в файле каждого человека содержались все перечисленные сведения или что все они просматривались вместе.

Уведомление подтверждает несанкционированный доступ к сети и наличие персональных данных в затронутых системах. В общедоступных документах не указаны способ первоначального доступа, техническая первопричина или лицо, ответственное за инцидент.

Организация заявила, что по состоянию на дату уведомления у неё не было оснований полагать, что эти сведения уже использовались или будут использованы для мошенничества с использованием чужой личности или финансового мошенничества непосредственно в результате инцидента. Это заявление не отменяет факт доступа и не гарантирует, что неправомерное использование не произойдёт впоследствии.

Jeffrey David Reuben, M.D. сообщила, что локализовала угрозу, защитила свои внутренние системы и привлекла внешних специалистов для оценки масштаба инцидента. Организация также заявила, что продолжает оценивать свои меры обеспечения безопасности и конфиденциальности.

Затронутым лицам направили письменные уведомления и предложили услуги Cyberscout по защите от неправомерного использования личных данных на 24 месяца. Персональный код регистрации и актуальный крайний срок указаны только в официальном письме каждого получателя.

Если вы получили уведомление, сначала проверьте его подлинность через известный вам канал связи с медицинской организацией или соответствующим регулятором, а не полагайтесь на ссылки в неожиданном сообщении. Если в уведомлении сказано, что был затронут ваш идентификатор или номер социального страхования, вы можете проверить бесплатные кредитные отчёты и при необходимости рассмотреть возможность установки отметки о возможном мошенничестве или заморозки кредитной истории.

Если вас уведомили о затрагивании финансовых сведений, проверьте операции по счетам и картам. Если речь идёт о медицинских или страховых сведениях, проверьте выписки о страховых выплатах и заявлениях на возмещение на предмет незнакомых операций. Ориентируйтесь на сведения, перечисленные в вашем собственном уведомлении: это поможет соразмерить принимаемые меры с риском.

Если вы обнаружите незнакомые операции, свяжитесь напрямую с соответствующим банком, медицинской организацией или страховщиком и сохраните уведомление и документы о принятых мерах. Не отвечая на неожиданные звонки или сообщения с запросами персональных данных, вы также можете снизить риск последующего мошенничества.