Утечка данных Kettering Health в 2025 году

Kettering Health сообщила, что 20 мая обнаружила подозрительную активность, приняла меры для защиты инфраструктуры и начала оценивать масштаб инцидента с привлечением сторонних специалистов. В официальном разделе вопросов и ответов об инциденте организация связывает атаку с группировкой вымогателей Interlock. Некоторые службы, включая телефонную связь и системы записи на приём, были затронуты; их работу восстанавливали поэтапно. Масштаб перебоев в работе и объём затронутых персональных данных, разные показатели.

Пока шла проверка, в федеральном реестре первоначально указывалось временное значение: не менее 501 человека. После проверки файлов и обновления записи итоговое число выросло до 1 695 382 человек. Прежнее временное значение не прибавляется к новому итогу. Опубликованные в других источниках заявления злоумышленников об объёме данных также не объединяются с этим числом людей и не рассматриваются как локальные строки или файлы.

В официальном уведомлении перечислены следующие категории данных, состав которых различается у разных людей: имена, номера социального страхования, номера финансовых счетов, номера водительских удостоверений, медицинские сведения и информация о лечении, данные медицинского страхования, сведения о выставленных счетах и заявлениях на страховые выплаты, номера паспортов, имена пользователей и соответствующие пароли. Не следует считать, что каждое поле было затронуто у каждого пострадавшего.

Ранее использовавшаяся обобщающая категория «защищённая медицинская информация» удалена, поскольку она дублировала более конкретные категории медицинских данных. Утверждение из раздела вопросов и ответов об инциденте о том, что на тот момент не было признаков доступа к банковской информации, хранящейся в Epic или MyChart, относится только к этим системам; оно не исключает сведения о финансовых счетах отдельных людей из перечня категорий в официальном уведомлении. Точный перечень полей для конкретного человека указан в направленном ему письме-уведомлении.

В рабочей среде нет задачи импорта, связанной с идентификатором Kettering Health. В коллекциях адресов электронной почты, имён пользователей, паролей, идентификационных данных, телефонных номеров, IP-адресов, персональных полей, чувствительных данных и общих данных об утечках нет ни одной локальной связи с этим инцидентом. Поэтому показатель в 1 695 382 человека не представлен как общее число локальных записей или как доступный для поиска набор данных пациентов; также не утверждается, что перечисленные поля встречаются вместе в локальных данных.

Сейчас сайт Kettering Health работает; на нём опубликованы уведомление об инциденте и раздел вопросов и ответов. Тем, кто получил уведомление, следует ориентироваться на перечень полей в своём письме и проверять неожиданные обращения по поводу медицинской помощи, взыскания задолженности или платежей через официальный канал связи, найденный независимо от сообщения, а не по указанным в нём телефону или ссылке. В разделе вопросов и ответов организация отдельно предупреждает о звонках с просьбой об оплате, которые не были заранее согласованы.