Утечка данных Kentucky Mountain Health Alliance (30 830 пострадавших)
Утечка данных Kentucky Mountain Health Alliance в 2025 году затронула 30 830 человек, согласно отчету генерального прокурора штата Индиана. Официальное уведомление подтверждает, что лицо, не имевшее права доступа, просмотрело и получило некоторые файлы из сети организации.
Типы раскрытых данных
Чувствительные: 512- Медицинская информация
- Диагнозы
- Сведения о рецептах
- Имена и названия поставщиков услуг
- Сведения о медицинском страховании
- Имена
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности, выданные государственными органами
- Номера паспортов
- Сведения о финансовых счетах
- Кредитные карты
Об этой утечке
Kentucky Mountain Health Alliance, медицинская организация в городе Хазард, штат Кентукки, работающая под брендом Little Flower Clinic.
Как произошел инцидент?
16 сентября 2025 года или около этой даты организация обнаружила признаки несанкционированного доступа к сети. Она отключила часть систем, запустила процедуру реагирования на инцидент и провела расследование совместно с компанией, специализирующейся на кибербезопасности. Расследование установило, что лицо, не имевшее права доступа, просмотрело и получило некоторые файлы из сети; технический способ первоначального доступа не раскрывался. Пострадавших уведомили 12 июня 2026 года.
Какие сведения были затронуты?
Состав сведений различался в зависимости от человека. Согласно раскрытой информации, были затронуты имена, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом, номера паспортов, сведения о финансовых счетах и данные дебетовых или кредитных карт. Среди затронутых данных также могли быть диагнозы и их коды, сведения о состоянии здоровья, рецепты, сведения о поставщиках медицинских услуг, идентификаторы Medicare или Medicaid и другие данные медицинского страхования.
Как отреагировала Kentucky Mountain Health Alliance?
Организация отключила часть систем, провела расследование совместно с внешней компанией, специализирующейся на кибербезопасности, и сообщила об инциденте правоохранительным органам. Она заявила, что пересматривает меры сетевой безопасности, политики и процедуры, а пострадавшим предоставила бесплатный мониторинг использования персональных данных и рекомендации по защите от мошенничества.
Что следует сделать пострадавшим?
Если вы получили уведомление, проверьте в письме условия подключения к сервису мониторинга использования персональных данных. Также проверьте банковские счета и счета платежных карт, кредитные отчеты и выписки по медицинскому страхованию на наличие незнакомых вам операций. Если были затронуты ваши номера социального страхования или финансовые сведения, в зависимости от обстоятельств вы можете рассмотреть возможность установки предупреждения о возможном мошенничестве или заморозки кредитной истории. О подозрительных заявлениях на оплату медицинских услуг следует сообщать своей страховой компании.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях