Утечка данных McLaren Health Care 2024

В рамках инцидента McLaren Health Care 2024 года подтверждено, что под угрозой оказались следующие типы данных: имя и фамилия, номер социального страхования, номер водительского удостоверения, медицинская информация и сведения о медицинском страховании. В совокупности эти сведения показывают, что инцидент не ограничивается контактными данными: речь идёт о конфиденциальных данных пациентов, утечка которых может одновременно затронуть установление личности, получение медицинской помощи и страховые отношения. При этом не утверждается, что у каждого пострадавшего были затронуты все перечисленные данные: их состав может различаться от человека к человеку.

Поскольку номера социального страхования и водительских удостоверений являются постоянными идентификационными данными, существует риск их неправомерного использования при подаче заявок на кредит, открытии счетов на чужое имя, мошенническом проведении официальных операций и проверке личности. Медицинская информация и сведения о медицинском страховании, в свою очередь, могут привести к более серьёзным последствиям, связанным с мошенническими заявлениями на возмещение расходов на медицинские услуги, ошибочным выставлением счетов, злоупотреблениями при использовании страховых данных и нарушениями конфиденциальности. Сочетание имени пациента и сведений о его медицинском страховании может позволить злоумышленникам составлять более убедительные мошеннические сообщения, используя название реально существующей организации.

В этой записи датой начала утечки считается 17 июля 2024 года, а датой обнаружения инцидента: 5 августа 2024 года. Несанкционированный доступ имел место в период с 17 июля 2024 года по 3 августа 2024 года. Завершение проверки файлов 5 мая 2025 года стало основной причиной того, что уведомления были направлены спустя несколько месяцев после инцидента. Поэтому дату, указанную в записи, не следует отождествлять с датой уведомления: инцидент произошёл летом, а затронутых людей проинформировали в 2025 году.

Категории данных ограничены сведениями, прямо указанными в официальных уведомлениях. Хотя на страницах некоторых вторичных источников могут встречаться более широкие категории данных, дополнительные сведения, такие как дата рождения, адрес или информация о финансовых счетах, в этой записи не используются: в основном тексте уведомления они не подтверждены как определённые и общие для инцидента типы данных. Запись посвящена доступу к сети, затронувшему системы McLaren Health Care и Karmanos Cancer Institute. Название и период инцидента указаны отдельно, чтобы избежать путаницы с инцидентом McLaren 2023 года.

Основную группу риска составляют нынешние и бывшие пациенты, получавшие медицинскую помощь через сеть McLaren Health Care или Karmanos Cancer Institute. Инцидент мог затронуть людей, зарегистрированных для получения онкологической помощи, больничных услуг, консультаций специалистов, диагностики, лечения или прохождения процедур, связанных с медицинским страхованием. Даже если человек не помнит название McLaren, он может попасть в число получателей уведомления, если пользовался услугами Karmanos или связанных с ним медицинских подразделений.

Люди, чей номер социального страхования или номер водительского удостоверения оказался раскрыт, подвергаются повышенному риску кражи личности. Для тех, у кого затронуты медицинская информация или сведения о медицинском страховании, более существенными становятся риски мошеннических заявлений на возмещение расходов на медицинскую помощь и неизвестных им операций по страховке. Для людей, проходивших лечение, связанное с конфиденциальными медицинскими сведениями, например лечение рака, или пользовавшихся больничными услугами, также необходимо учитывать риск нарушения конфиденциальности. Поэтому одной смены пароля недостаточно: проверять использование идентификационных данных, страховые операции и медицинские записи следует в комплексе.

Тем, кого могла затронуть утечка данных McLaren Health Care 2024 года, прежде всего следует проверить, какие типы данных указаны в полученном уведомлении. Если среди них есть номер социального страхования или номер водительского удостоверения, следует получить кредитный отчёт и рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве. Необходимо регулярно отслеживать ранние признаки попыток открытия счетов, подачи заявок на кредит, оформления телефонной линии или проведения официальных операций с использованием документов, удостоверяющих личность.

Если под угрозой оказались медицинская информация или сведения о медицинском страховании, следует регулярно проверять документы с разъяснениями страховых выплат, операции в аккаунте пациента, а также записи о неизвестных вам приёмах и процедурах. Если вы обнаружите медицинские услуги, которые не получали, необъяснимые счета, неверные названия поставщиков медицинских услуг или неожиданные заявления на страховые выплаты, обратитесь в соответствующую организацию письменно. Не переходите по неожиданно полученным ссылкам, предлагающим бесплатную защиту от кражи личности, обновление страховых данных, исправление записей о лечении или возврат платежей. Для связи с организацией используйте официальные каналы, указанные в письме-уведомлении, либо каналы, которые вы проверили независимо.

Поскольку в этом инциденте под угрозой одновременно оказались идентификационные и медицинские данные, меры защиты должны быть рассчитаны на длительный срок. Смена пароля помогает лишь защитить аккаунт пациента или электронную почту; такие данные, как номер социального страхования, номер водительского удостоверения и сведения о медицинском страховании, трудно изменить, и ими могут злоупотребить даже спустя годы. Пользователям следует регулярно проверять кредитные отчёты, учитывать риск подачи мошеннических заявлений в периоды подачи налоговой отчётности и использовать оповещения, позволяющие своевременно обнаруживать открытие новых счетов.

Что касается медицинских данных, необходимо регулярно отслеживать аккаунты пациентов и страховые операции. Неизвестные вам медицинские услуги, неверные диагнозы, неожиданные записи о лабораторных исследованиях или медицинской визуализации и необъяснимые заявления на страховые выплаты, признаки долгосрочного риска. Для аккаунтов пациентов следует использовать уникальные надёжные пароли и по возможности включать многофакторную аутентификацию. Мошеннические сообщения с медицинской информацией могут выглядеть персонализированными. Поэтому сообщения, содержащие название организации, имя врача, подробности лечения или страховые сведения, не следует считать достоверными без проверки через независимый канал.

Проверка записей на этой странице позволяет пользователю увидеть записи с персональными и медицинскими данными, которые могут быть связаны с утечкой данных McLaren Health Care 2024 года. Совпадение не означает, что у одного и того же человека были раскрыты все перечисленные типы данных. Точный уровень риска для каждого пользователя следует оценивать с учётом типов данных, указанных в направленном ему уведомлении, и истории получения услуг в McLaren или Karmanos.

Пользователям, обнаружившим совпадения, следует определять порядок действий в зависимости от типа данных. Если среди них есть идентификационный номер или сведения о водительском удостоверении, приоритет следует отдать проверке кредитной истории и официальных операций. Если присутствуют медицинская информация или сведения о медицинском страховании, необходимо регулярно проверять аккаунты пациентов, документы с разъяснениями страховых выплат и неизвестные вам запросы на получение услуг. Утечка данных McLaren Health Care 2024 года, масштабный инцидент безопасности медицинских данных, который показывает, что после доступа к сети медицинской организации проверка файлов может занимать месяцы, а пользователям необходимо проверять свои записи не только в период первоначального уведомления, но и в дальнейшем.