[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f31v46jk2ailpp":3,"$f1p8sd0bolyxts":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a6757b73beca26dd1221811","MedStarHealth2025","Утечка данных MedStar Health в 2025 году","medstar-health-2025","medstarhealth.org","2025-09-12T00:00:00.000Z","2026-07-27T13:05:59.383Z","2026-10-10T02:37:08.845Z","MedStar Health official notice, HHS\u002FOCR report, and source-linked incident reporting","https:\u002F\u002Fwww.medstarhealth.org\u002Fdata-incident",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",64332,"known",null,"people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55],"Patient names","Dates of birth","Social Security numbers","Driver’s license numbers","Diagnoses","Medications","Test results","Medical images","Health-insurance information","Treatment information","\u003Cp>\u003Cstrong>Утечка данных MedStar Health в 2025 году\u003C\u002Fstrong> была связана с тем, что с 12 по 16 сентября 2025 года посторонняя сторона получила несанкционированный доступ к медицинским информационным системам, содержащим сведения о пациентах. MedStar узнала об инциденте 4 октября, приняла меры для защиты своих систем и начала расследование с привлечением сторонних специалистов по компьютерной криминалистике.\u003C\u002Fp>\n\u003Cp>На портале Управления по гражданским правам Министерства здравоохранения и социальных служб США для MedStar Health, Inc. указаны 64 332 затронутых человека.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных MedStar Health?\u003C\u002Fh2>\n\u003Cp>Основной источник, официальное уведомление MedStar Health об инциденте, затрагивающем конфиденциальность данных. В нём указаны период несанкционированного доступа с 12 по 16 сентября, дата обнаружения (4 октября, дата определения состава затронутых данных) 12 ноября, дата отправки писем: 3 декабря, возможные категории данных и номер линии помощи 855-403-1763. Сохранённая PDF-копия содержит тот же текст, что и официальная страница.\u003C\u002Fp>\n\u003Cp>Второй источник, официальная запись HHS\u002FOCR от 3 декабря, в которой указаны 64 332 человека. Страница инцидента на общедоступный источник сведений об утечке, содержащая ссылку на уведомление компании, подтверждает даты и категории данных. В публичном тексте MedStar нет подтверждения сведений о группировке вымогателей, названной во вторичных источниках, поэтому в заголовке, описании и тегах эти сведения не представлены как официальный вывод.\u003C\u002Fp>\n\u003Ch2>Что произошло с 12 по 16 сентября 2025 года?\u003C\u002Fh2>\n\u003Cp>Расследование MedStar установило, что с 12 по 16 сентября посторонняя сторона получила несанкционированный доступ к системам, содержащим сведения о пациентах. Узнав об инциденте 4 октября, организация немедленно приняла меры для защиты своих систем, привлекла специалистов по компьютерной криминалистике и уведомила правоохранительные органы.\u003C\u002Fp>\n\u003Cp>12 ноября в ходе проверки было установлено, что файлы, к которым посторонняя сторона получила несанкционированный доступ, содержали сведения о пациентах. 3 декабря MedStar начала отправлять письма некоторым пациентам. В публичном тексте не раскрываются способ первоначального доступа и количество файлов, а также не сообщается, кто получил несанкционированный доступ и был ли скопирован каждый файл; в этой записи такие пробелы не заполняются предположениями.\u003C\u002Fp>\n\u003Ch2>Какие сведения о пациентах могли быть затронуты?\u003C\u002Fh2>\n\u003Cp>Согласно официальному уведомлению, файлы, к которым был получен доступ, содержали имена пациентов, даты рождения и номера социального страхования. В зависимости от пациента они также могли содержать сведения о диагнозах, лекарствах, результатах анализов и обследований, изображения, сведения о медицинском страховании и лечении. В уведомлении не утверждается, что все перечисленные сведения имелись по каждому пациенту.\u003C\u002Fp>\n\u003Cp>MedStar также сообщила, что предложила мониторинг использования персональных данных пациентам, чьи номера социального страхования или водительских удостоверений могли быть затронуты. Поэтому номер водительского удостоверения указан как возможная категория данных. Банковские счета, платёжные карты, пароли и учётные данные для входа на портал пациентов в публичном тексте не упоминаются и здесь не добавляются.\u003C\u002Fp>\n\u003Ch2>Как следует понимать число 64 332?\u003C\u002Fh2>\n\u003Cp>Опубликованное официальным источником количество затронутых людей или записей отражает заявленный масштаб инцидента. Это не означает, что каждая раскрытая категория данных относилась к каждому человеку. Это не количество файлов, изображений, результатов лабораторных исследований или всех пациентов MedStar, а число людей, о котором было сообщено регулятору.\u003C\u002Fp>\n\u003Cp>Публично отображаемое число затронутых аккаунтов составляет 64 332, тогда как счётчик импорта остаётся равным нулю: это отдельный операционный показатель.\u003C\u002Fp>\n\u003Ch2>Какие риски могут быть связаны с персональными и медицинскими данными?\u003C\u002Fh2>\n\u003Cp>Сочетание имени, даты рождения, SSN и номера водительского удостоверения может повысить риск выдачи себя за другого человека, мошеннического открытия новых счетов или налогового мошенничества. Сведения о диагнозах, лекарствах, результатах анализов и обследований, медицинских изображениях и лечении могут использоваться для создания персонализированных поддельных сообщений на медицинскую тему, а сведения о страховке могут использоваться при подготовке мошеннических требований о страховой выплате или счетов.\u003C\u002Fp>\n\u003Cp>Получателям уведомлений следует проверять не только кредитные отчёты и финансовые выписки, но и документы с пояснениями страховых выплат по медицинской страховке, а также уведомления об обследованиях или лечении. Пользуйтесь проверенным каналом связи с организацией, а не ссылкой в неожиданном сообщении якобы от MedStar или врача. Не сообщайте полный SSN, пароль, платёжные данные или одноразовый код.\u003C\u002Fp>\n\u003Ch2>Как отреагировала MedStar и что могут сделать получатели уведомлений?\u003C\u002Fh2>\n\u003Cp>MedStar сообщила, что приняла меры для защиты своих систем, провела расследование со сторонними экспертами по компьютерной криминалистике, уведомила правоохранительные органы и продолжила проверять и усиливать физические, технические и административные меры кибербезопасности. Некоторым пациентам, чьи SSN или номера водительских удостоверений были затронуты, предложили бесплатный мониторинг использования персональных данных.\u003C\u002Fp>\n\u003Cp>Специализированный кол-центр по номеру 855-403-1763 отвечает на вопросы по будням с 9:00 утра до 9:00 вечера по восточному времени. Получателям следует ориентироваться на указанные в их собственных письмах категории данных и инструкции по подключению к программе, а также немедленно уточнять у медицинской организации или страховщика начисления за помощь, которую они не получали. При появлении незнакомой активности в кредитной истории может быть целесообразно установить предупреждение о мошенничестве или бесплатно заблокировать доступ к кредитному отчёту. Если появилось подозрительное сообщение или произошло подозрительное событие в аккаунте, проверьте его через действующий официальный канал связи с организацией, не используя ссылки из сообщения. Если доступно индивидуальное письмо-уведомление, оно является основным источником сведений о том, какие данные конкретного человека затронуты и какие варианты защиты ему предложены.\u003C\u002Fp>","Утечка данных MedStar Health в 2025 году (64,3 Тысяча Затронутые люди)","Утечка данных MedStar Health в 2025 году. Сообщается о следующем количестве: 64,3 тысяча человек. Данные, о которых сообщается: Имена пациентов, Даты…","\u002Fuploads\u002Flogo\u002Fmedstarhealth_org.jpg",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":20},"MedStar Health, Inc.","Healthcare","United States","",{"success":4,"breaches":67},[68,75,83,90],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":82},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":20,"affectedCountStatus":89},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":20,"affectedCountStatus":89},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]