Утечка данных Mainline Health Systems в 2024 году

Основной источник, «Уведомление об инциденте безопасности данных», выпущенное для Mainline Health Systems Inc. Организация сообщает, что инцидент произошёл примерно 10 апреля 2024 года, о нём уведомили федеральные правоохранительные органы, к расследованию привлекли сторонних специалистов по кибербезопасности и провели ручную проверку, чтобы определить объём скомпрометированной информации в сети.

Документы, поданные в офис генерального прокурора штата Мэн, подтверждают, что инцидент затронул 101 104 человека, а датой уведомления потребителей было 20 июня 2025 года. HHS OCR указывает то же общее число и относит Mainline к категории поставщиков медицинских услуг, событие, к категории «Взлом/IT-инцидент», а местонахождение информации обозначает как «Сетевой сервер». HIPAA Journal независимо сопоставил письмо, документы, поданные властям штата, и сведения о масштабе инцидента из федерального источника.

Инцидент безопасности в Mainline произошёл примерно 10 апреля 2024 года. Организация начала расследование сразу после того, как узнала о проблеме. Дата инцидента основана на самой ранней технической активности, которую можно подтвердить по публичным источникам. Источники не указывают более раннюю дату начала доступа или конкретную дату его прекращения, поэтому в этой записи не приводится период проникновения, не подтверждённый данными.

Организация дополнила техническое расследование ручной проверкой, чтобы выявить затронутые файлы и определить, кого необходимо уведомить. 21 мая 2025 года она установила, что некоторые файлы содержали защищённые персональные данные и медицинскую информацию. Письма были отправлены 20 июня; промежуток примерно в четырнадцать месяцев отражает время расследования и сопоставления данных, а не продолжительность доступа злоумышленников.

В официальном письме перечислены полные имена вместе с датами рождения, номера социального страхования, номера водительских удостоверений США (US), номера финансовых счетов и данные для доступа к ним, номера платёжных карт и данные для доступа к ним, номера медицинских карт, идентификаторы пациентов, номера Medicaid, а также номера полисов и групп медицинского страхования.

Медицинские сведения включают диагнозы, лечение или процедуры, клиническую информацию, рецепты, названия поставщиков медицинских услуг и их местонахождение. Непроверенные сведения о числе затронутых людей и категориях данных, а также заявления злоумышленников не включаются в публично описанный масштаб инцидента. В уведомлении прямо сказано, что не все категории данных были затронуты у каждого человека, поэтому одинаковый набор данных не приписывается всем 101 104 пострадавшим.

Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая раскрытая категория данных относилась к каждому человеку. Это число людей, которых уведомили в связи с инцидентом, а не количество файлов, строк базы данных, медицинских услуг или полей данных. Сведения об одном человеке могут относиться к нескольким категориям.

Источники сообщают, что сетевые файлы были затронуты, а информация скомпрометирована, но не сообщают о её публичном распространении, продаже или причастности конкретного злоумышленника. Непроверенные сведения о числе затронутых людей и категориях данных, а также заявления злоумышленников не включаются в публично описанный масштаб инцидента.

Узнав об инциденте, организация уведомила федеральные правоохранительные органы и привлекла сторонних специалистов по кибербезопасности, которые регулярно расследуют подобные события. Помимо технического расследования была проведена ручная проверка содержимого файлов. Mainline заявила, что на момент уведомления ей не было известно о случаях мошенничества с использованием персональных данных или финансового мошенничества, связанных с инцидентом.

Людям, чьи номера социального страхования были затронуты, предложили бесплатный мониторинг кредитной истории. Mainline также предоставила подробные материалы об уведомлениях о возможном мошенничестве, блокировке доступа к кредитной истории, проверке кредитных отчётов и защите от использования чужих персональных данных для получения медицинских услуг. Отсутствие известных случаев злоупотребления не устраняет будущий риск, связанный с идентификационными и медицинскими данными, которые сохраняют значимость в течение длительного времени.

Если вы получили уведомление и ваш номер социального страхования был затронут, активируйте предложенный мониторинг до указанного срока. Регулярно проверяйте кредитные отчёты, финансовые выписки, операции по платёжным картам и пояснения страховой компании о покрытии медицинских расходов, чтобы выявлять незнакомые счета, операции, медицинские услуги, рецепты или заявления на страховое возмещение.

Если были затронуты данные вашего счёта или карты, свяжитесь с банком или эмитентом карты через официальный канал, чтобы выяснить, требуется ли замена. Если вы обнаружили сведения о незнакомых вам медицинских услугах, уточните их у поставщика услуг и страховщика. К неожиданным сообщениям, в которых используется название Mainline, следует относиться с осторожностью.