Утечка данных Mazzola Mardon (затронуты 2 123 человека)
Утечка данных Mazzola Mardon в 2025 году затронула 2 123 человека, согласно записи HHS. Инцидент касался информации об участниках Management-ILA Managed Health Care Trust Fund, которому юридическая фирма оказывала услуги.
Типы раскрытых данных
Чувствительные: 714- Медицинская информация
- Диагнозы
- Информация о лечении
- Сведения о рецептах
- Номера медицинских карт
- Имена и названия поставщиков услуг
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности, выданные государственными органами
- Сведения о финансовых счетах
Об этой утечке
Mazzola Mardon, юридическая фирма из Нью-Йорка, которая оказывает юридические услуги профсоюзам, пенсионным фондам, фондам медицинского страхования и социального обеспечения.
Как произошёл инцидент?
Согласно опубликованному описанию инцидента, в ходе расследования необычной активности в сети фирмы выяснилось, что 8 августа 2025 года неуполномоченное лицо получило доступ к сети и скачало файлы. Проверка затронутых файлов завершилась 27 января 2026 года, а индивидуальные уведомления были отправлены по почте 23 марта 2026 года.
Какая информация была затронута?
Состав затронутых данных различался в зависимости от человека. В опубликованном перечне указаны имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом, а также сведения о финансовых счетах. Также могли быть затронуты сведения о психическом или физическом состоянии, диагнозах и лечении, даты оказания услуг, имена или названия поставщиков медицинских услуг, виды процедур, рецепты, номера медицинских карт, идентификаторы Medicare, сведения о медицинском страховании, а также данные о выставленных счетах или заявлениях на страховые выплаты.
Как отреагировала Mazzola Mardon?
Фирма сообщила, что отправила пострадавшим уведомления по почте и пересматривает и усиливает свои меры кибербезопасности, чтобы помочь предотвратить подобные инциденты. В записи HHS событие классифицировано как взлом или ИТ-инцидент, затронувший сетевой сервер.
Что делать пострадавшим?
Если вы получили уведомление, проверьте кредитные отчёты и финансовые счета на наличие незнакомых вам операций. Также изучите пояснения страховой компании о покрытии медицинских расходов, медицинские счета и записи на предмет услуг, которых вы не получали. Если вы обнаружите подозрительную запись, обратитесь напрямую в соответствующее финансовое учреждение, страховую компанию или к поставщику медицинских услуг.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях