Утечка данных Maximus Nebraska PDMS в 2026 году

Согласно официальному уведомлению Maximus для потребителей, компания узнала об инциденте безопасности в системе Nebraska Provider Data Management System 27 апреля 2026 года. В тот же день она связалась с Nebraska DHHS, а 28 апреля предоставила ведомству дополнительную информацию.

Maximus провела расследование с привлечением сторонней компании, специализирующейся на цифровой криминалистике, и 16 июня 2026 года установила, что некоторые персональные данные могли быть затронуты. В публичном уведомлении не раскрываются дата, продолжительность и способ первоначального доступа, а также сведения о том, было ли получение какого-либо файла достоверно подтверждено. Таким образом, 27 апреля, это дата, когда Maximus узнала об инциденте, а не подтверждённая дата начала вторжения.

В официальном уведомлении перечень потенциально затронутых данных ограничен именами и фамилиями, датами рождения и номерами социального страхования. Адреса, банковские счета, платёжные карты, медицинские записи и сведения о медицинском страховании в публичном уведомлении не названы затронутыми, поэтому эти категории данных не включены в описание данного инцидента.

PDMS, система регистрации поставщиков медицинских услуг. Инцидент не следует расценивать как раскрытие общей базы данных пациентов программы Nebraska Medicaid: общедоступные сведения подтверждают лишь то, что речь идёт об идентификационных данных, описанных в уведомлениях, направленных пострадавшим.

Ни Maximus, ни общедоступный документ, поданный регулятору штата Массачусетс, не раскрывают общего числа пострадавших по всей стране. Общее число пострадавших остаётся неизвестным до тех пор, пока не будет опубликовано новое официальное число, достоверность которого можно проверить.

Сочетание номера социального страхования и даты рождения может повысить риск кражи личности, подачи мошеннических заявок на кредит и налогового мошенничества. Злоумышленник, знакомый с процедурой регистрации поставщиков медицинских услуг в программе Nebraska Medicaid, также может использовать этот контекст для создания более убедительных фишинговых сообщений.

Maximus сообщила, что совместно с Nebraska DHHS работала над улучшением процессов, привлекла специалистов по цифровой криминалистике и уведомила соответствующие правоохранительные органы. Пострадавшим предложили бесплатные услуги мониторинга кредитной истории и защиты от кражи личности Experian IdentityWorks на 24 месяца. Крайний срок регистрации: 31 октября 2026 года.

Если вы получили уведомление, вы можете активировать бесплатную услугу защиты с помощью кода из письма, подлинность которого проверена, просмотреть кредитные отчёты и рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве. Также следует отслеживать активность в учётной записи Social Security и налоговую корреспонденцию, обращая внимание на незнакомые действия.

Неожиданные электронные письма или звонки, в которых упоминаются PDMS, Maximus, Nebraska Medicaid или Experian, следует проверять самостоятельно через каналы связи, указанные в уведомлении, полученном по почте. О любых незнакомых операциях, связанных с кредитами, налогами или использованием ваших идентификационных данных, следует сообщать непосредственно в соответствующую организацию и сохранять подтверждающие документы.