Утечка данных Meridian Health Plan of Illinois в 2026 году

Основной источник, «Уведомление об инциденте на портале для поставщиков медицинских услуг», опубликованное Meridian Health Plan of Illinois 17 июня 2026 года на собственном домене. Организация напрямую описывает проблему с предоставлением прав доступа, возможность просмотра или скачивания сведений, категории данных, отключение аккаунтов, уведомление правоохранительных органов, дополнительные меры безопасности и обучение, а также указывает номер службы поддержки участников.

На портале утечек Управления по гражданским правам HHS размещено уведомление об инциденте с медицинскими данными, затронувшем 21 027 человек. Claim Depot связывает официальное объявление с записью HHS и кратко описывает организацию, дату обнаружения, портал для поставщиков медицинских услуг, число затронутых людей и категории данных. Источники согласуются в отношении типа инцидента, основных полей данных и числа затронутых людей.

28 апреля Meridian узнала об инциденте, связанном с тем, как некоторым поставщикам медицинских услуг был предоставлен доступ к её онлайн-системе. В результате человек, который не должен был иметь доступ, мог просмотреть или скачать некоторые сведения об участниках. Обнаружив проблему, организация отключила задействованные аккаунты, начала расследование и сообщила о случившемся правоохранительным органам.

На публичной странице не указаны дата создания первого аккаунта с ненадлежащим доступом, точное время начала и окончания инцидента, число задействованных аккаунтов поставщиков медицинских услуг, личность человека или записи, которые были достоверно скачаны. Формулировка «мог просмотреть или скачать» требует серьёзного отношения к возможному получению данных, но не доказывает, что были скопированы все поля для всех 21 027 участников.

В официальном уведомлении говорится, что инцидент мог затронуть имена, даты рождения и контактные данные участников. Поскольку состав сведений различался, нельзя считать, что у всех участников был затронут один и тот же набор данных.

Имя, дата рождения и сведения о страховом плане могут сделать более убедительными целевой фишинг, мошеннические сообщения об изменениях в плане или попытки выдать себя за поставщика медицинских услуг. Участникам не следует переходить по ссылкам или сообщать пароли и одноразовые коды в ответ на неожиданные сообщения якобы от Meridian. Запросы на изменение контактных данных следует проверять через официальный портал для участников или по номеру на карте участника.

Идентификационный номер участника Meridian, одно из полей, которые могли быть затронуты. Это не номер социального страхования, однако он связывает человека с конкретным страховым планом и может предоставить контекст для мошенников, выдающих себя за службу поддержки участников, запросов от имени поставщиков медицинских услуг или страховых операций. В публичном уведомлении номера социального страхования (SSNs), водительские удостоверения, платёжные карты, банковские счета, пароли и государственные удостоверения личности не перечислены среди данных, затронутых инцидентом.

Участникам следует сообщать идентификационный номер страхового плана только проверенным поставщикам медицинских услуг и не называть номер полностью во время неожиданного звонка. Сообщения о замене карты, изменении плана или запросе на проверку данных следует проверять через официальный канал Meridian, а о незнакомых изменениях в онлайн-аккаунте, незамедлительно сообщать.

На официальной странице говорится, что ограниченные сведения о праве на страховое покрытие или заявлениях на страховое возмещение могли быть просмотрены или скачаны. Эти поля могут раскрыть ограниченную информацию, связанную со здоровьем: о покрытии по страховому плану, наличии заявления на возмещение или операции с участием поставщика медицинских услуг. Организация отдельно не подтверждает, что были затронуты полные медицинские карты, диагнозы, сведения о лечении, рецепты, номера медицинских карт, даты оказания услуг или суммы заявлений на возмещение.

Участникам следует проверять выписки Meridian и историю заявлений на страховое возмещение в онлайн-системе, обращая внимание на услуги, которые они не получали. О незнакомой услуге или заявлении следует сообщать непосредственно в службу поддержки участников.

На портале утечек HHS для Meridian Health Plan of Illinois указано 21 027 затронутых человек. Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Это не означает, что каждая из перечисленных категорий данных относилась к каждому человеку. Организация заявила, что на дату уведомления не обнаружила признаков неправомерного использования данных или мошенничества.

Задействованные аккаунты были отключены. Организация также усилила меры безопасности, пересмотрела процедуры одобрения аккаунтов, провела дополнительное обучение сотрудников и продолжила мониторинг на предмет неправомерного использования данных. Участники могут звонить по номеру 866-606-3700 в будние дни с 8 часов утра до 5 часов вечера. Отсутствие признаков неправомерного использования на определённую дату не исключает будущего риска, поэтому следует продолжать проверять выписки и заявления на возмещение. При появлении подозрительного сообщения или события в аккаунте его следует проверить через актуальный официальный канал связи с организацией, не переходя по ссылкам из сообщения.