Утечка данных Marshfield Clinic (35 952 человека)

Marshfield Clinic начала расследование после обнаружения необычной активности в некоторых учётных записях электронной почты сотрудников. Проверка установила, что с 26 по 27 августа к этим учётным записям был получен несанкционированный доступ.

В публичных заявлениях не раскрывается, каким образом были скомпрометированы учётные записи и была ли использована уязвимость. Поэтому инцидент не связывают с каким-либо неподтверждённым методом атаки или конкретным злоумышленником.

Набор затронутых данных различался у разных людей. В заявлении организации перечислены имена, адреса, номера телефонов, даты рождения, страховые идентификационные номера, номера медицинских карт, даты оказания медицинских услуг, сведения о лечении или диагнозах, результаты лабораторных исследований и информация о лекарственных препаратах.

Не у каждого человека были затронуты все перечисленные категории данных. Публичные источники расходятся в сведениях о номерах социального страхования, а заявление организации не подтверждает, что эти данные были затронуты. Поэтому они не включены в категории данных, указанные в каталоге.

Согласно актуальной записи HHS OCR, инцидент с электронной почтой в Marshfield Clinic Health System затронул 35 952 человека. Сведения для федерального реестра были поданы 7 ноября 2025 года.

Номера медицинских карт, диагнозы, сведения о лекарствах и страховые идентификаторы могут повысить риск целевого мошенничества в сфере здравоохранения или использования чужой личности в медицинских целях. Адреса, номера телефонов и даты рождения могут сделать сообщение, замаскированное под подлинное обращение к пациенту, более убедительным.

Marshfield Clinic заявила, что провела всестороннюю проверку для выявления затронутой информации и направит письменные уведомления тем, кого это касается. Организация также предложила пострадавшим бесплатные услуги мониторинга персональных данных.

Если вы получили уведомление, вы можете проверять выписки по медицинскому страхованию, счета за медицинские услуги и активность в личном кабинете пациента на наличие незнакомых операций. Если вам пришло неожиданное сообщение от имени Marshfield Clinic или страховой компании, воспользуйтесь контактными данными с официального сайта организации, а не ссылкой из сообщения.