Утечка данных в Lakeside Pediatrics в 2024 году

Официальное уведомление организации об инциденте безопасности подтверждает несанкционированный доступ к системам. В нём говорится, что к некоторым из проверяемых файлов могли получить доступ либо завладеть этими файлами. Также сообщается, что проверка файлов завершилась примерно 26 декабря 2025 года, а рассылка уведомлений началась 27 февраля 2026 года.

В официальном реестре генерального прокурора штата Вашингтон указана Lakeside Pediatrics, перечислены заявленные категории данных и зафиксировано, что инцидент затронул 1 314 жителей штата Вашингтон. Эта цифра относится только к одному штату, а не ко всей стране. В качестве общего числа людей, которых затронул инцидент, используется число 34 154 из записи HHS.

В реестре штата Вашингтон датой утечки указано 15 октября 2024 года. В собственном уведомлении Lakeside Pediatrics говорится о несанкционированном доступе 1 ноября 2024 года или примерно в это время. Из открытых источников недостаточно ясно, какая из этих дат относится к началу атаки, а какая, к её обнаружению, поэтому в этой записи обе даты сохранены отдельно, а не сведены к одной.

Организация привлекла внешних специалистов по кибербезопасности, провела компьютерно-криминалистическое расследование и вручную проверила файлы. Работа по установлению того, какие люди и сведения были затронуты завершилась примерно 26 декабря 2025 года. Сообщения организации, штата Вашингтон и HHS датированы 27 февраля 2026 года.

В зависимости от человека потенциально затронутые сведения включали имена, даты рождения, номера водительских удостоверений или удостоверений личности, выданных штатом, номера медицинских карт, диагнозы или сведения о состоянии здоровья, результаты лабораторных исследований, информацию о лекарствах, сведения о заявках на страховое возмещение за медицинские услуги, а также клинические сведения или информацию о лечении. В записи штата Вашингтон также указаны номера полисов медицинского страхования или страховые идентификационные номера.

Номера социального страхования могли быть затронуты лишь у ограниченного числа людей. Источники не утверждают, что каждая категория данных относилась ко всем 34 154 людям. Данные платёжных карт и банковских счетов, пароли и содержимое электронной почты не включены в перечень, поскольку не подтверждено, что они были затронуты.

Идентификационный номер в сочетании с датой рождения может повысить риск выдачи себя за другого человека или мошеннического открытия счетов. Сведения из медицинских карт, данные о диагнозах, лекарствах и страховании также могут использоваться для оформления фиктивных медицинских услуг, подачи неправомерных заявок на страховое возмещение или проведения убедительных адресных мошеннических атак.

Сообщение, в котором упоминается название реальной педиатрической клиники, деталь лечения или факт, связанный со страхованием, не становится от этого заслуживающим доверия. Неожиданные запросы якобы от медицинской организации, страховщика или службы мониторинга следует проверять через официальный канал связи, а не по ссылке или номеру телефона из сообщения.

Организация пресекла несанкционированную активность, начала расследование с участием специалистов по кибербезопасности и вручную проверила потенциально затронутые файлы. Она уведомила людей, чьи сведения были выявлены при проверке, и предложила бесплатный мониторинг кредитной истории тем, чьи номера социального страхования были затронуты.

В официальном уведомлении говорилось, что на момент его публикации не было свидетельств использования чужих персональных данных для выдачи себя за другого человека или финансового мошенничества, связанных с этим инцидентом. Это заявление отражает то, что было известно на тот момент, и не гарантирует, что неправомерное использование данных невозможно в будущем.

Получателям уведомлений следует ориентироваться на категории данных, указанные в их собственных письмах, и регулярно проверять кредитные отчёты, пояснения страховщика о покрытии медицинских расходов, активность в личном кабинете пациента и медицинские счета, обращая внимание на незнакомые счета, услуги, лекарства или заявки на страховое возмещение.

О медицинской услуге или записи по счёту, о которых вам ничего не известно, следует незамедлительно сообщить соответствующей медицинской организации и страховщику. Люди, чьи номера социального страхования были затронуты, могут рассмотреть предложенную услугу мониторинга. Никому не следует сообщать идентификационный номер, медицинские сведения, пароль или одноразовый код в ответ на неожиданное обращение.