Утечка данных MedRevenu (затронуты 17 775 человек)
Утечка данных MedRevenu в 2024 году была связана с инцидентом безопасности в компании, занимающейся выставлением счетов за медицинские услуги. В ходе инцидента отдельные файлы могли быть получены без разрешения.
Типы раскрытых данных
Чувствительные: 29- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Даты рождения
- Номера социального обеспечения
- Водительские удостоверения
- Удостоверения личности, выданные государственными органами
- Сведения о финансовых счетах
- Номера кредитных карт
Об этой утечке
MedRevenu сообщила, что обнаружила сбой в работе сети примерно 12 декабря 2024 года.
MedRevenu предоставляет медицинским организациям услуги по управлению циклом выручки и выставлению счетов за медицинские услуги. В публичном уведомлении для потребителей среди затронутых лиц указаны нынешние и бывшие пациенты клиента компании, Inland Physicians Hospitalist Services.
Когда произошла утечка?
Согласно официальному письму, сбой в работе сети был обнаружен примерно 12 декабря 2024 года. Расследование установило, что отдельные файлы могли быть получены без разрешения. Поиск и анализ электронных данных для выявления затронутых записей завершились 21 октября 2025 года, а письма потребителям датированы 3 февраля 2026 года.
Какая информация могла быть затронута?
В зависимости от конкретного человека затронутая информация могла включать имя, дату рождения, номер социального страхования, номер водительского удостоверения или другого удостоверения личности, выданного государством, сведения о медицинском страховании и медицинские данные, номера финансовых счетов, номера платёжных карт и данные для доступа. Не все категории данных были затронуты у каждого человека.
Сколько человек было затронуто?
В текущей записи об утечке в реестре Министерства здравоохранения и социальных служб США указано, что были затронуты 17 775 человек.
Какие меры приняла организация?
MedRevenu сообщила, что обеспечила защиту сети, провела расследование с участием специалистов по кибербезопасности и пересмотрела технические меры защиты. На момент уведомления, по заявлению компании, у неё не было доказательств неправомерного использования персональных данных. Компания предложила бесплатный кредитный мониторинг лицам, имевшим право на эту услугу.
Что следует делать затронутым лицам?
Если вы получили уведомление, проверяйте кредитные отчёты, операции по платёжным картам и банковским счетам, а также выписки по медицинскому страхованию на предмет незнакомых операций. Если были затронуты ваши данные социального страхования или финансовая информация, вы также можете рассмотреть возможность заморозки кредитной истории или размещения предупреждения о мошенничестве.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
