Утечка данных Millcreek Pediatrics в 2025 году

По сообщению клиники, после обнаружения инцидента она пресекла несанкционированный доступ и начала расследование с участием специалистов по кибербезопасности. В ходе проверки было установлено, что в период с 17 февраля по 25 февраля 2025 года к некоторым файлам могли получить несанкционированный доступ либо скопировать их без разрешения. Millcreek Pediatrics завершила проверку файлов 27 октября и начала уведомлять затронутых лиц 21 ноября.

Состав сведений различался в зависимости от человека, но мог включать полные имена, даты рождения, номера водительских удостоверений или удостоверений личности, выданных штатом, номера медицинских карт и идентификационные номера пациентов, диагнозы или сведения о состоянии здоровья, сведения о поставщиках медицинских услуг, даты оказания услуг, сведения о заявках на оплату медицинских услуг по страховке, а также клинические сведения или сведения о лечении. В уведомлении говорится, что у ограниченного числа людей также могли быть затронуты номера социального страхования.

По сообщению Millcreek Pediatrics, клиника локализовала инцидент, провела расследование с применением методов цифровой криминалистики и привлечением внешних специалистов и продолжила оценку своих мер безопасности. На дату уведомления клиника сообщала, что не располагала доказательствами кражи личности или финансового мошенничества, связанных с инцидентом. Получателям уведомлений, чьи номера социального страхования были затронуты, предложили бесплатный мониторинг кредитной истории.

Получателям уведомлений следует сначала ознакомиться со своим индивидуальным письмом, чтобы узнать, какие именно типы данных были затронуты в их случае. Тем, кому предложили мониторинг кредитной истории, следует подключить эту услугу до указанного срока; остальным получателям следует проверять кредитные отчёты, документы с разъяснениями страховых выплат и документы по страхованию на предмет незнакомых им операций.