Утечка данных Legend Senior Living (37 805 пострадавших)
Утечка данных Legend Senior Living в 2025 году затронула 37 805 человек, согласно отчёту генерального прокурора штата Индиана.
Типы раскрытых данных
Чувствительные: 29- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности, выданные государственными органами
- Номера паспортов
- Сведения о финансовых счетах
Об этой утечке
В официальном уведомлении говорится, что лицо, не имевшее права доступа, могло получить доступ к некоторым системам компании и просмотреть или скопировать файлы.
Legend Senior Living управляет жилыми комплексами для пожилых людей в США, где предлагаются самостоятельное проживание, проживание с поддержкой и уход за людьми с нарушениями памяти.
Как произошёл инцидент?
Расследование установило, что лицо, не имевшее права доступа, получило доступ к некоторым системам в период с 27 июля по 15 августа 2025 года и могло просмотреть или скопировать отдельные файлы в этих системах. Компания приняла меры по защите своих систем и провела подробную проверку затронутых файлов. Предварительная проверка завершилась 12 марта 2026 года, а пострадавших уведомили 10 апреля 2026 года.
Какие данные были затронуты?
Набор затронутых данных различался в зависимости от человека. В уведомлениях на уровне штатов и кратких сводках уведомлений перечислены имена, адреса, номера социального страхования, номера водительских удостоверений, данные выданных государством документов, удостоверяющих личность, например паспортов, сведения о финансовых счетах, медицинская информация и сведения о медицинском страховании. При этом не указано, что у каждого человека были затронуты все перечисленные типы данных.
Как отреагировала Legend Senior Living?
Компания оценила безопасность своих систем, провела расследование для определения масштаба инцидента и сверила записи в файлах и адресные данные, чтобы установить, кто пострадал. Компания сообщила, что уведомила федеральные правоохранительные органы и соответствующие регулирующие органы, проводит пересмотр политик безопасности и предложила пострадавшим бесплатные услуги мониторинга кредитной истории и защиты от кражи личных данных.
Что следует делать пострадавшим?
Получателям уведомлений следует ознакомиться в своих письмах с условиями подключения к бесплатной услуге защиты и проверить банковские счета, кредитные отчёты, выписки по медицинскому страхованию и счета за медицинские услуги на предмет незнакомых операций. Люди, чьи номера социального страхования или финансовые данные были затронуты, могут в зависимости от своих обстоятельств рассмотреть возможность размещения предупреждения о мошенничестве или замораживания кредитной истории. Им также следует самостоятельно проверять подлинность неожиданных обращений, связанных с оказанием помощи или оплатой.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях