Утечка данных Liberty Solutions в 2024 году
Утечка данных Liberty Solutions в 2024 году была связана с тем, что подрядчик, работавший над проектом Centra Health, разместил файл с информацией о пациентах на сторонней платформе для разработчиков. Файл мог быть доступен с 1 августа 2024 года по 23 февраля 2026 года.
Типы раскрытых данных
Чувствительные: 16- Имена и названия поставщиков услуг
- Имена
- Адреса местонахождения
- Даты рождения
- Контактная информация
- Номера социального обеспечения
Об этой утечке
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало событие как инцидент несанкционированного доступа к данным или их раскрытия, связанный с сетевым сервером, и сообщило о 7 329 затронутых лицах.
Как обнаружили инцидент?
Liberty Solutions и Centra Health узнали о размещении файла на онлайн-платформе для разработчиков примерно 17 марта 2026 года и начали расследование. В официальном уведомлении говорится, что файл был связан с проектом под управлением Centra Health.
Какие данные были затронуты?
Файл мог содержать имена вместе с адресами, датами рождения, именами врачей, датами и категориями оказанных услуг, контактной информацией и другими демографическими сведениями. В нём также присутствовали номера социального страхования некоторых людей.
Как отреагировали организации?
15 мая 2026 года началась отправка уведомлений людям, которых затронул инцидент. Для ответов на вопросы был создан отдельный колл-центр. Liberty Solutions сообщает, что пересматривает отношения с подрядчиками, чтобы помочь предотвратить подобные инциденты.
Что следует делать тем, кого затронул инцидент?
Получателям уведомлений следует проверять выписки по медицинским услугам, пояснения к страховым выплатам и кредитные отчёты на предмет незнакомых операций. Тем, чьи номера социального страхования были затронуты инцидентом, следует принять меры защиты, указанные в уведомлении, и проверять подозрительные запросы через официальные каналы.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
