Утечка данных Kootenai Health в 2024 году

2 марта 2024 года Kootenai Health обнаружила необычную активность, которая нарушила доступ к некоторым информационным системам. Организация приняла меры для защиты инфраструктуры и начала расследование с привлечением внешних специалистов по кибербезопасности. Расследование показало, что неизвестное лицо могло получить доступ к некоторым данным в сети примерно 22 февраля. Проверка для определения затронутой информации и актуальных почтовых адресов завершилась 1 августа, а 12 августа организация отправила уведомления по почте.

В официальном уведомлении указано, что инцидент также затронул Kootenai Clinic, Kootenai Outpatient Surgery и Kootenai Outpatient Imaging. Организация сообщила, что уведомила FBI и внедрила дополнительные меры безопасности. По её словам, её способность обслуживать пациентов не пострадала, а по состоянию на 12 августа ей не было известно о попытках неправомерного использования данных. Последнее утверждение отражает только сведения, известные на момент выпуска уведомления.

Строка Kootenai Health в текущей CSV-выгрузке HHS/OCR подтверждает число 464 088 человек, дату подачи сведений (24 апреля 2024 года, тип утечки) «Взлом/IT-инцидент» и место хранения данных, «Сетевой сервер». Это официальные значения из федерального списка. Число жителей отдельных штатов, указанное в уведомлениях для этих штатов, уже входит в общенациональный итог и повторно к нему не прибавляется.

Для этой записи в коллекциях адресов электронной почты, имён пользователей, паролей, конфиденциальных данных и общих данных об утечках нет локального задания импорта или привязок к отдельным людям. Поэтому 464 088, это общее число затронутых людей, о котором сообщили в HHS, а не количество записей в локальной базе.

В зависимости от человека могли быть затронуты следующие категории: имена, даты рождения, номера социального страхования, номера водительских удостоверений или других удостоверений личности, выданных государственными органами, номера медицинских карт, сведения о лечении и состоянии здоровья, медицинские диагнозы, сведения о лекарственных препаратах и медицинском страховании. Официальный текст ограничивается формулировкой «могли быть затронуты»: в нём не утверждается, что файлы определённо были извлечены из системы, что каждое поле относилось к каждому человеку или что первоначальный доступ был получен через конкретный аккаунт либо уязвимость.

Получатели, чьи идентификационные данные были затронуты, могут проверить кредитные отчёты, сведения о новых счетах и изменениях адреса. Те, у кого были затронуты сведения о здоровье или страховании, могут проверить медицинские карты, активность в портале пациента, незнакомые процедуры или лекарства, счета и пояснения к страховым выплатам. Организация предложила услуги IDX по защите от мошеннического использования личных данных; срок регистрации, указанный в образце письма для Массачусетса, 7 ноября 2024 года, уже истёк. О доступной сейчас помощи и праве на её получение следует узнавать через канал связи, проверенный по информации на kh.org.

Страница об инциденте больше не опубликована на текущем сайте Kootenai Health, поэтому в качестве источника используется веб-архив официального уведомления от 12 августа 2024 года; основной домен kh.org по-прежнему активен. Неожиданному сообщению от имени Kootenai Health или IDX не следует доверять лишь потому, что оно содержит точные персональные данные. Получателям не следует сообщать полный номер социального страхования, пароль или одноразовый код, а также совершать платежи.