Утечка данных Lake Washington Vascular (21,5 тыс. человек)
Утечка данных Lake Washington Vascular в 2025 году произошла после несанкционированного доступа к сети медицинской организации и установки вредоносного ПО.
Типы раскрытых данных
Чувствительные: 48- Сведения о медицинском страховании
- Медицинская информация
- Диагнозы
- Информация о лечении
- Имена
- Даты рождения
- Адреса местонахождения
- Удостоверения личности, выданные государственными органами
Об этой утечке
Согласно заявлению организации, 14 февраля 2025 года ее ИТ-команда обнаружила атаку незадолго до 5:00 утра и прекратила несанкционированный доступ.
Lake Washington Vascular, медицинская организация в штате Вашингтон, специализирующаяся на диагностике и лечении заболеваний сосудов.
Когда произошла утечка?
Согласно официальному заявлению, злоумышленник получил доступ к сети и установил вредоносное ПО 14 февраля 2025 года. Вредоносное ПО зашифровало системы электронных медицинских карт и управления работой медицинской организации; организация восстановила их из резервных копий, хранившихся без подключения к сети. Об инциденте сообщили Министерству здравоохранения и социальных служб США 25 февраля.
Какие сведения могли быть затронуты?
Организация не смогла точно установить, какие сведения злоумышленник просмотрел или извлек. В затронутых системах хранились имена, даты рождения, адреса, идентификационные номера плательщиков, выданные государственными органами удостоверения личности, результаты диагностических исследований, истории болезни, диагнозы и сведения о лечении. При этом у каждого человека могли быть затронуты не все перечисленные сведения.
В заявлении отдельно отмечалось, что сведения о кредитных картах и банковские данные в этих системах не хранились.
Сколько человек пострадало?
В записи об утечке, опубликованной Министерством здравоохранения и социальных служб США, указано, что пострадали 21 534 человека.
Что следует делать пострадавшим?
Если вы получили уведомление, проверяйте страховые выписки с разъяснениями о покрытии медицинских расходов, активность в личном кабинете пациента и кредитные отчеты на предмет неизвестных вам услуг или операций. Прежде чем отвечать на неожиданный звонок или сообщение с запросом сведений о вашей личности или здоровье, проверьте подлинность запроса через подтвержденные каналы связи медицинской организации.
Если вы заметили подозрительную активность, свяжитесь напрямую с соответствующей медицинской организацией, страховой компанией и, при необходимости, бюро кредитных историй. Используйте уникальные пароли и включайте многофакторную аутентификацию везде, где она доступна.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях