Утечка данных Mon General Hospital в 2026 году

31 июля 2026 года WDTV опубликовала заявление представителей больницы. В публикации указаны дата обнаружения атаки, прекращение доступа в тот же день, завершение технического расследования в конце июня, категории данных, которые могли быть затронуты, отправка уведомлений по почте и предложение кредитного мониторинга на два года.

На следующий день WAJR независимо сообщила о пресс-релизе Mon General. Второй источник также подтверждает, что постороннее лицо получило доступ к некоторым почтовым ящикам, другие хранилища данных и системы больницы не были затронуты, а состав затронутых сведений различается у разных людей.

6 мая Mon General выявила небольшое число почтовых аккаунтов, ставших целью фишинговой атаки. Организация начала расследование с привлечением внешней компании, специализирующейся на цифровой криминалистике и информационной безопасности, прекратила доступ к затронутым почтовым ящикам и сбросила учётные данные пользователей.

Расследование завершилось в конце июня 2026 года. По его результатам другие хранилища данных и системы больницы не были затронуты. Больница не раскрыла, когда было отправлено первое фишинговое сообщение и начался ли несанкционированный доступ до 6 мая. Дата в каталоге соответствует подтверждённому дню обнаружения атаки.

В зависимости от человека потенциально затронутые данные включают имя и фамилию, дату рождения, адрес электронной почты, номер телефона, номер социального страхования, медицинские сведения и информацию о медицинском страховании. Источники не утверждают, что все эти сведения присутствовали вместе у каждого пациента.

Поскольку инцидент затронул только некоторые почтовые ящики, перечисленные категории обозначают сведения, которые могли быть обнаружены при проверке этих ящиков. Утечка паролей, данных платёжных карт, банковских счетов или документов, удостоверяющих личность, не подтверждена. В эту запись также не включены клинические подробности, которые не были раскрыты.

Больница сообщила, что отправляет по почте уведомления людям, чьи сведения могли быть затронуты, но не опубликовала их общее число. Число скомпрометированных почтовых аккаунтов и число пациентов, чьи сведения содержались в этих аккаунтах, разные показатели.

Формулировка «могли быть скомпрометированы» означает, что сведения в почтовых ящиках могли оказаться в пределах несанкционированного доступа. Она не доказывает, что каждое поле было просмотрено или использовано неправомерно. Поэтому в этой записи не указаны ни нулевое значение, ни оценочное общее число, ни число, выведенное из количества писем.

Больница совместно с внешними специалистами по кибербезопасности прекратила доступ, сбросила учётные данные пользователей и выяснила, были ли затронуты другие системы. Она также сообщила, что оценивает дополнительные технические меры защиты, призванные снизить риск подобных инцидентов.

Людям, чьи сведения могли быть затронуты, отправляют уведомления по почте. Получателям, отвечающим условиям программы, предлагают бесплатный кредитный мониторинг на два года; инструкции по подключению содержатся в индивидуальном уведомлении. Источники не сообщают о подтверждённых случаях неправомерного использования данных, связанных с этим инцидентом.

Если вы получили уведомление, проверьте указанный в нём срок подключения и активируйте предложенный кредитный мониторинг. Проверяйте кредитные отчёты, банковские и страховые выписки, а также уведомления о медицинском обслуживании на предмет незнакомых вам действий. Если среди затронутых сведений есть ваш номер социального страхования, рассмотрите возможность заморозки кредитной истории или установки предупреждения о возможном мошенничестве.

Прежде чем переходить по ссылке в неожиданном сообщении якобы от Mon General, страховой компании или поставщика услуг мониторинга, проверьте его подлинность через официальный канал связи, который вы нашли самостоятельно. Не сообщайте пароль, код подтверждения, номер социального страхования или платёжные данные человеку, позвонившему вам без вашего запроса. Чтобы узнать, какие именно ваши сведения могли быть затронуты, сверяйтесь с письмом больницы.