Утечка данных из электронной почты Methodist Homes в мае 2025 года
Утечка данных из электронной почты Methodist Homes в мае 2025 года была связана с несанкционированным доступом к учётной записи электронной почты сотрудника и получением персональных данных или сведений о здоровье некоторых проживающих, сотрудников и кандидатов на работу.
Типы раскрытых данных
Чувствительные: 28- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Номера социального обеспечения
- Даты рождения
- Удостоверения личности государственного образца
- Номера паспортов
- Номера водительских удостоверений
Об этой утечке
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало это событие как инцидент категории «взлом/информационные технологии», затронувший электронную почту, и сообщило о 1 406 пострадавших.
Подтверждённая хронология инцидента
Methodist Homes обнаружила несанкционированную активность 21 мая 2025 года. Расследование установило, что в период с 8 по 21 мая 2025 года постороннее лицо получило доступ к учётной записи сотрудника и завладело частью содержащейся в ней информации. 5 января 2026 года уведомления были отправлены по почте людям, чьи адреса удалось установить.
Какие сведения могли быть затронуты?
Состав затронутых данных различается в зависимости от человека и его связи с организацией. В случае проживающих имена могли содержаться вместе с номерами социального страхования, датами рождения, номерами Medicare или сведениями о лечении и состоянии здоровья. В отношении лиц, не проживающих в учреждениях организации, в уведомлении перечислены имена вместе с номерами социального страхования, паспортов, водительских удостоверений или удостоверений личности, выданных штатом, а также сведениями об истории болезни, медицинском страховании и данными для входа в онлайн-сервисы.
Как отреагировала организация
Methodist Homes сообщает, что защитила учётную запись, провела расследование с участием специалистов по кибербезопасности и сообщила об инциденте соответствующим органам штата и федеральному органу здравоохранения. Людям, чьи номера социального страхования были затронуты, организация предложила бесплатный мониторинг кредитной истории.
Что следует делать пострадавшим?
Получателям следует ориентироваться на типы данных, указанные в их персональном уведомлении. Люди, чьи сведения о здоровье или данные Medicare были затронуты, могут проверять выписки и записи об оказанных услугах, а те, чьи идентификационные данные были затронуты, отслеживать кредитные отчёты. Всем, чьи данные для входа в онлайн-сервисы были затронуты, следует изменить соответствующий пароль через официальный канал сервиса, а также обновить пароли в других учётных записях, где использовался тот же пароль.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях