Утечка данных ModMed: пострадали 198 795 человек

ModMed обнаружила подозрительную активность на своих серверах 21 июля 2025 года. Расследование компании подтвердило, что несанкционированный доступ произошёл 9 и 10 июля и что файлы с конфиденциальной информацией были скопированы.

В публичных сообщениях компании не указаны способ получения первоначального доступа, использованная уязвимость программного обеспечения или ответственные за инцидент. Поэтому при описании инцидента не делаются неподтверждённые выводы о технике атаки или о том, кто за ним стоит.

Категории затронутых данных различались у разных людей. Согласно опубликованным сведениям, они могли включать имена, даты рождения, адреса, номера телефонов, адреса электронной почты, номера социального страхования, номера водительских удостоверений или других удостоверений личности, выданных государственными органами.

У некоторых людей также могли быть затронуты номера медицинских карт и учётных записей пациентов, имена и названия поставщиков медицинских услуг, названия врачебных практик, расчётные и диагностические коды, сведения о рецептах или лекарствах, диагнозах и лечении, а также информация о медицинском страховании. В опубликованных сообщениях также упоминались сведения о банковских или финансовых счетах. ModMed заявила, что полные медицинские карты не были затронуты.

В записи HHS OCR для инцидента на сетевом сервере категории «Взлом/IT-инцидент» указано 198 795 пострадавших. Это общее число людей, затронутых инцидентом; оно не означает, что у каждого человека были раскрыты данные всех перечисленных категорий.

В сочетании друг с другом такие идентификационные данные, как номера социального страхования, даты рождения и адреса, могут повышать риск кражи личных данных, подачи мошеннических заявок на открытие счетов или налогового мошенничества. Сведения о финансовых счетах и государственных удостоверениях личности также могут использоваться в попытках мошенничества.

Сведения о здоровье, рецептах, страховании и поставщиках медицинских услуг могут помочь злоумышленнику составлять адресные сообщения, которые выглядят так, будто касаются реального обращения за медицинской помощью. Достоверные на вид сведения о здоровье не доказывают, что отправитель является уполномоченным лицом.

ModMed начала расследование, изучила затронутые файлы и 19 сентября 2025 года уведомила соответствующих поставщиков медицинских услуг. Рассылка индивидуальных уведомлений по почте началась 17 октября 2025 года.

Людям, чьи номера социального страхования были затронуты, предложили бесплатный мониторинг кредитной истории и защиту от кражи личных данных. Компания также сообщила, что приняла дополнительные меры безопасности, направленные на предотвращение подобных инцидентов.

Если вы получили уведомление, вы можете проверять кредитные отчёты, банковские счета, выписки по медицинскому страхованию и медицинские счета на предмет незнакомых операций. Если был затронут ваш номер социального страхования, может быть целесообразно ограничить доступ к кредитному отчёту с помощью кредитной заморозки или установить предупреждение о возможном мошенничестве.

Если вы получили неожиданное сообщение якобы от ModMed, врачебной практики или страховой компании, прежде чем переходить по ссылке, свяжитесь с организацией через её официальный канал связи. Не сообщайте пароль, платёжные реквизиты или код подтверждения.