Утечка данных Mid Michigan Medical Billing Service в 2025 году

Основной источник, уведомление MMMBS об инциденте кибербезопасности от 2 января 2026 года. Оно подтверждает доступ к сети 27 марта 2025 года, копирование и возможный просмотр файлов, завершение проверки данных примерно 2 декабря 2025 года, категории затронутых данных, уведомление федеральных правоохранительных органов и регуляторов, а также номер линии помощи 833-303-3875.

Второй источник, официальная запись HHS/OCR от 5 января 2026 года, в которой указаны 28 185 человек, статус бизнес-партнёра, взлом/IT-инцидент и сетевой сервер. Общедоступный источник сведений об утечке сохраняет копию документа и ссылку на HHS после того, как страница компании начала возвращать ошибку 404. Утверждения этого вторичного источника о злоумышленнике и выкупе здесь не учитываются, поскольку в уведомлении компании они отсутствуют.

MMMBS обнаружила подозрительную активность в своей IT-сети, отключила системы и начала расследование. Расследование установило, что неизвестный проник в сеть 27 марта, а файлы были скопированы и, возможно, просмотрены. Компания провела подробную проверку, чтобы определить, какая информация содержалась в файлах, к которым был получен доступ, и каких людей она касалась.

Проверка данных завершилась примерно 2 декабря 2025 года. MMMBS уведомила соответствующих бизнес-партнёров и совместно с ними организовала уведомление людей, которых мог затронуть инцидент. В публичном документе не раскрываются способ первоначального проникновения, использованная учётная запись или уязвимость, точная продолжительность доступа и личность злоумышленника.

В зависимости от человека и клиента MMMBS были затронуты имена, даты рождения, номера водительских удостоверений или выданных государством удостоверений личности, номера паспортов, идентификационные номера работодателей и биометрические данные. Также были затронуты номера платёжных карт. Номера социального страхования присутствовали лишь в отдельных случаях.

Сведения о личности и финансовые данные могут повышать риск выдачи себя за другого человека, мошеннического открытия новых счетов, мошенничества с платежами и целевого фишинга. В уведомлении компании «биометрические данные» указаны как широкая категория; в этой записи не предполагается наличие конкретного подтипа, о котором не сообщалось, например шаблона лица или отпечатка пальца. Получатели уведомлений, чьи данные карт были затронуты, могут проверить операции через известный им канал связи с банком.

Медицинские сведения включали идентификационные номера Medicare или Medicaid, информацию о диагнозах и лечении, номера медицинских карт, номера счетов пациентов, сведения о медицинском страховании и названия организаций или имена специалистов, оказывавших лечение либо выдавших направление. Эти категории могут раскрывать сведения о выставлении медицинских счетов и об оказавших помощь организациях и специалистах.

Получатели уведомлений могут проверить разъяснения по страховым выплатам, операции по счетам пациента и страховым счетам, сведения о незнакомом лечении или неизвестных медицинских организациях и специалистах, а также неожиданные сообщения о счетах. Даже если сообщение содержит настоящую медицинскую запись, данные счёта либо реальное название медицинской организации или имя специалиста, это само по себе не подтверждает его подлинность; проверяйте его отдельно через известный вам канал связи с медицинской организацией или страховщиком.

По данным, переданным в HHS/OCR, инцидент затронул 28 185 человек; на данный момент это официально опубликованное общее число затронутых людей. Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Это не означает, что у каждого человека были затронуты все перечисленные категории данных.

Поскольку MMMBS выступает в качестве бизнес-партнёра, сведения могут относиться к нескольким клиентам, поставщикам медицинских услуг. Если в будущем будут опубликованы отдельные показатели по клиентам или штатам, их нельзя повторно прибавлять к общенациональному показателю HHS. Даже если один и тот же инцидент упоминается в уведомлениях разных медицинских организаций, вторая, дублирующая запись об общем инциденте MMMBS не создаётся.

MMMBS сообщила, что приняла меры в ответ на обнаруженную активность, оценила состояние сети и обеспечила её защиту, уведомила соответствующие организации и физических лиц, пересмотрела действующие политики и процедуры и усилила меры безопасности. Компания уведомила федеральные правоохранительные органы и регуляторов. Для получения помощи указан телефон 833-303-3875, доступный по будням с 8:00 утра до 8:00 вечера по восточному времени.

В зависимости от категорий данных, указанных в вашем письме, вы можете рассмотреть блокировку доступа к кредитному отчёту и установку предупреждения о мошенничестве, если затронуты SSN или государственное удостоверение личности; проверку операций, если затронута платёжная карта; проверку сведений о страховых выплатах и медицинских записей, если затронуты медицинские данные. Если вы получили неожиданное сообщение от имени MMMBS, медицинской организации или страховщика, не передавайте пароль, полный SSN или одноразовый код и не отправляйте платежи.