Утечка данных Lena Health (3 651 человек)

Официальный портал HHS с информацией об утечках подтверждает, что это был ИТ-инцидент, затронувший сетевой сервер и делового партнёра. В общедоступных официальных записях не указаны способ первоначального доступа, продолжительность доступа или ответственное лицо либо группа. Поэтому непроверенные сведения о техническом способе действий или о том, кто стоит за инцидентом, не приводятся как факты.

В записи ведомства генерального прокурора Техаса указано, что были затронуты имена и медицинские сведения 403 жителей Техаса, связанных с Houston Methodist, клиентом Lena Health. В этом документе также указана дополнительная категория без пояснения её содержания, поэтому эта неуточнённая категория не включена в список типов данных. Хотя запись HHS подтверждает, что в общей сложности пострадал 3 651 человек, более подробный перечень полей данных для всех пострадавших в ней не опубликован.

Документ по Houston Methodist касается части клиентов, пострадавших в результате инцидента с Lena Health. Запись HHS о поставщике услуг и поданный в Техасе документ о клиенте связаны между собой отношениями организаций, периодом инцидента и составом пострадавших. Поэтому группа из 403 человек не учитывается как вторая, независимая утечка.

Получателям уведомлений следует проверять через официальные каналы связи подлинность неожиданных сообщений о лечении, выписке или направлениях, если в них указано, что они отправлены от имени Lena Health или их поставщика медицинских услуг. Им следует изучать пояснения к выплатам по медицинской страховке и медицинскую документацию, сообщать о незнакомых услугах соответствующему поставщику медицинских услуг или страховщику и выполнять указанные в письме-уведомлении действия с учётом конкретной организации.