Утечка данных Mid America Physician Services в 2024 году

Основное описание инцидента содержится в уведомлении об инциденте безопасности данных, выпущенном от имени MAPS 15 июля 2025 года. В нём говорится, что организация обнаружила сетевой инцидент, провела расследование с привлечением сторонних специалистов по кибербезопасности и в результате выявила раскрытие части данных пациентов. В уведомлении также указано, что об инциденте сообщили правоохранительным органам.

В записи HHS OCR Mid America Physician Services указана как медицинская организация, событие отнесено к категории «Взлом/IT-инцидент», а местом хранения информации назван сетевой сервер; точное число затронутых людей составляет 104 513. Портал Генеральной прокуратуры Техаса, посвящённый безопасности данных, публикует категории идентификационных и финансовых данных, затронутых этим событием. Принадлежность клиники к компании дополнительно подтверждает официальный сайт Johnson County OB/GYN: на нём клиника называет себя подразделением Mid America Physician Services LLC и размещает официальный логотип MAPS.

MAPS обнаружила сетевой инцидент, затронувший её информационные системы, примерно 14 ноября 2024 года. Компания немедленно привлекла внешних специалистов по кибербезопасности для оценки ситуации, локализации инцидента и устранения его последствий. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам.

Проверка файлов завершилась примерно 8 мая 2025 года и позволила определить типы раскрытых данных пациентов. Компания опубликовала уведомление 15 июля, сообщив, что потенциально затронутых людей уведомляют и предоставляют им средства защиты. Дата 13 января 2025 года в записи HHS, это дата подачи отчёта на федеральном уровне, а не дата начала инцидента.

Подтверждённый общий перечень в уведомлении MAPS включает имена, адреса, даты рождения, сведения о лечении, выставленных счетах и медицинском страховании. В записи регулятора Техаса дополнительно указаны номера социального страхования и финансовые сведения. Неподтверждённые данные о числе затронутых людей, полях данных и заявления злоумышленников не включаются в публично описанный охват инцидента.

Организация не утверждала, что у всех пациентов был затронут один и тот же набор данных. Сведения о лечении и страховании могут использоваться для злоупотреблений с чужими данными в медицинской сфере, а номера социального страхования и финансовая информация, для мошенничества с использованием чужой личности или аккаунтов. В этой записи сохранён вывод источников о раскрытии данных, но не утверждается, что файлы были опубликованы, проданы или получены какой-либо названной группой злоумышленников.

Опубликованное официальным источником число затронутых людей или записей отражает заявленный охват инцидента. Оно не означает, что каждая указанная категория данных относилась к каждому человеку. Эта цифра обозначает людей, на которых распространяется уведомление, а не количество раскрытых файлов, строк или полей. У одного человека могли быть затронуты несколько элементов данных, а у другого, лишь часть опубликованного перечня.

Mid America Physician Services работает через четыре клинических подразделения: Johnson County OB/GYN, Women's Care, Women's Clinic of Johnson County и Women's Health Associates. Поскольку эти бренды относятся к одному и тому же инциденту MAPS, для них не создаются отдельные записи об утечках. Защита от дублирования учитывает все названия, поэтому поиск любой из клиник приводит к одной записи о подтверждённом инциденте.

После обнаружения инцидента компания привлекла внешних специалистов для его оценки, локализации и устранения последствий, а также уведомила правоохранительные органы. MAPS заявила, что приняла дополнительные меры для снижения вероятности подобного события, но не опубликовала технические подробности этих мер. LeakData не приписывает организации меры безопасности, о которых она не сообщала.

К моменту выпуска уведомления расследование не выявило мошенничества или кражи личности в результате инцидента. Этот вывод отражает известное положение дел на момент уведомления и не гарантирует, что конфиденциальные идентификационные, медицинские или финансовые данные никогда не будут использованы неправомерно. Компания сообщила, что предоставляет затронутым людям средства защиты и продолжает работу по обеспечению информационной безопасности.

Если вы получили уведомление, ориентируйтесь на категории данных, указанные в вашем индивидуальном письме, и регулярно проверяйте кредитные отчёты, банковские счета, выставленные счета и разъяснения страховщика о покрытии медицинских расходов. Если обнаружите незнакомую медицинскую услугу, лечение, заявление на страховое возмещение или взыскание задолженности, свяжитесь с медицинской организацией и страховщиком по ранее известным официальным контактам.

Если были затронуты ваши номера социального страхования или финансовые сведения, вы можете рассмотреть возможность бесплатно разместить предупреждение о мошенничестве в кредитном отчёте и ограничить доступ к отчёту (оформить кредитную заморозку). Не открывайте напрямую ссылки, полученные при неожиданных звонках, в электронных письмах или запросах на оплату, в которых используются названия MAPS или связанных с ней клиник.