Утечка данных Laurel Eye Clinic

Набор полей в данных Laurel Eye Clinic может различаться в зависимости от человека. Подтверждены следующие поля: имя и фамилия, дата рождения, сведения о водительском удостоверении, имя пользователя, пароль, медицинская информация и сведения о медицинском страховании. Такое сочетание создаёт особенно высокий риск для учётных записей в медицинских сервисах, процессов аутентификации и истории обслуживания пациентов. Наличие имён пользователей и паролей повышает риск последовательного захвата учётных записей, если тот же пароль используется в других порталах для пациентов, электронной почте или страховых сервисах. Сведения, позволяющие установить личность, например дата рождения и данные водительского удостоверения, могут использоваться в мошеннических попытках проверки личности или схемах обмана под предлогом такой проверки. При утечке медицинской информации и сведений о медицинском страховании необходимо внимательно отслеживать незнакомые услуги, подложные счета, злоупотребления страхованием и вводящие в заблуждение сообщения от имени пациента.

Подтверждённый охват этой записи составляет 145 221 человек. Датой инцидента считается 26 января 2025 года, когда были замечены сбой в сети и подозрительная активность. 6 марта 2025 года рассматривается как дата, когда стало ясно, что некоторые файлы могли попасть к лицу, не имевшему права доступа к ним. 30 октября 2025 года завершилась проверка данных, 15 апреля 2026 года был окончательно сформирован список для уведомления, а 22 апреля 2026 года началось уведомление пользователей. Типы данных различаются: в записи конкретного человека могут присутствовать лишь некоторые поля. Поэтому перечень категорий данных, отображаемый пользователю, ограничен полями из общих и подтверждённых заявлений. Во внутреннем учёте количество записей не увеличено сверх официального числа затронутых лиц, поскольку отдельное количество строк в утечке не подтверждено.

К группе наибольшего риска относятся нынешние и бывшие пациенты, которые проходили обследование, получали оптометрическую или офтальмологическую помощь, готовились к операции, оформляли одобрение страхового покрытия, записывались на повторный приём или пользовались учётной записью пациента через Laurel Eye Clinic. Людям, чьи имена пользователей и пароли затронуты, следует принять меры в первую очередь, если они использовали те же данные в других медицинских порталах, электронной почте или страховых учётных записях. Тем, чьи даты рождения и сведения о водительских удостоверениях затронуты, следует особенно осторожно относиться к звонкам с вопросами, похожими на проверку личности, и попыткам подачи подложных заявлений. Пользователям, чья медицинская информация или сведения о медицинском страховании затронуты, следует регулярно проверять документы с информацией об оказанных услугах на наличие незнакомых услуг, медицинских организаций, рецептов, процедур, счетов или запросов на возмещение расходов. Поскольку уведомление об этом инциденте занимает много времени, риск не ограничивается первой неделей после объявления.

Пользователям, обнаружившим совпадение своих данных в этой утечке, следует прежде всего проверить надёжность паролей для портала пациента, электронной почты и учётной записи медицинского страхования. Если в других учётных записях используются такие же или похожие пароли, для каждой из них нужно создать отдельный надёжный и уникальный пароль, а там, где это возможно, включить дополнительную аутентификацию. Людям, чьи идентификационные сведения, например данные водительского удостоверения или дата рождения, могли быть затронуты, следует самостоятельно проверить, какая организация с ними связывается, прежде чем сообщать информацию по телефону или в ответ на сообщения с просьбой подтвердить личность. Пользователям, чьи сведения о медицинском страховании затронуты, следует просматривать страховые документы с информацией об оказанных услугах и учётные записи пациентов, отмечая незнакомые операции или услуги. При обнаружении подозрительной записи следует позвонить в соответствующую медицинскую или страховую организацию по известным контактным номерам.

Случай Laurel Eye Clinic требует длительного наблюдения, поскольку затрагивает одновременно медицинские сведения, данные для установления личности и учётные данные. Пользователям следует оставлять включёнными уведомления портала пациента, сохранять страховые документы с информацией об оказанных услугах и без промедления проверять неожиданные уведомления о задолженности, счетах, приёмах, рецептах или услугах. Использование менеджера паролей, раздельное использование медицинских, страховых и других учётных записей, отказ от повторного использования старых паролей и защита электронной почты надёжной дополнительной аутентификацией помогают снизить риск в долгосрочной перспективе. Неправомерное использование медицинских данных иногда обнаруживается позже, чем подозрительные финансовые операции, поэтому учётные записи пациентов и страховые операции следует проверять каждые несколько месяцев. При обнаружении сомнительной медицинской записи пользователю также следует проверить достоверность своей истории болезни.

Совпадение, найденное при проверке утечки данных Laurel Eye Clinic на LeakData, указывает на то, что данные человека могут содержаться в записях, связанных с этим инцидентом. Пользователям, получившим такой результат, недостаточно только сменить пароль: необходимо одновременно уделить внимание учётной записи пациента, учётной записи медицинского страхования, электронной почте и риску неправомерного использования данных для установления личности. Отсутствие совпадения не означает полного отсутствия риска: некоторые люди могли получить уведомления по почте, а сопоставление записей может охватывать не все связанные с человеком данные. Людям, ранее пользовавшимся услугами Laurel Eye Clinic, рекомендуется сохранять письма с уведомлениями, документировать незнакомые медицинские или страховые операции и сообщать о них в учреждение, а также не передавать персональные данные при неожиданных обращениях. Эта запись опубликована на основании подтверждённого числа затронутых лиц и уточнённых типов данных.