Все утечки
1 января 2026 г. Подтверждено Запись с чувствительными данными Другое

Mt. Spokane Pediatrics Утечка данных

Утечка данных Mt. Spokane Pediatrics связана с несанкционированным доступом и извлечением файлов из сети педиатрической клиники в штате Вашингтон примерно 1 января 2026 года.

32 тыс.
Заявленное число записей
10
Типы данных
Средняя
Серьёзность
9 окт. 2026 г.
Последнее обновление

Защитите себя

Проверьте, затронула ли вас эта утечка

Проверить мой адрес электронной почты

Типы раскрытых данных

Чувствительные: 610
  • Сведения о медицинском страховании
  • Сведения о лечении
  • Сведения о медицинских диагнозах
  • Номера медицинских карт
  • Номера пациентов
  • Номера застрахованных лиц по программам медицинского страхования
  • Имена
  • Даты рождения
  • Номера социального обеспечения
  • Даты оказания услуг

Об этой утечке

Организация сообщила, что после инцидента ей удалось локализовать угрозу, провести расследование с привлечением внешних специалистов по безопасности и установить по результатам цифровой криминалистической экспертизы, что некоторые файлы были извлечены из сети неуполномоченной третьей стороной. Проверка 22 апреля 2026 года показала, что эти файлы содержали персональные данные и защищаемую медицинскую информацию. Рассылка уведомлений началась примерно 30 апреля 2026 года. Согласно документу штата Вашингтон, предположительно пострадали 29 410 жителей штата. Поскольку в официальном реестре утечек медицинских данных указано общее число в 32 021 человек, данная запись опубликована с этим подтверждённым общим числом пострадавших.

Типы утёкших данных и риски

В этом случае подтверждено наличие следующих полей медицинских записей: полное имя, дата рождения, номер социального страхования, сведения о диагнозе и лечении, номер пациента, номер медицинской карты, номер участника программы медицинского страхования и даты оказания услуг. Состав данных различается у разных людей; не следует предполагать, что каждая запись содержит все перечисленные поля. Данные несовершеннолетних пациентов несут более долгосрочные риски, чем данные взрослых, поскольку кредитная активность детей и использование их идентификационных данных зачастую не отслеживаются регулярно. Если одновременно раскрыты номер социального страхования и дата рождения, в будущем возможны открытие счетов на чужое имя, злоупотребления при подаче налоговых деклараций или неправомерное использование данных для подтверждения личности. Сведения о диагнозе и лечении, номер пациента, номер медицинской карты, номер участника программы медицинского страхования и даты оказания услуг повышают риски мошенничества с медицинской страховкой, выставления фиктивных счетов, появления ошибок в медицинских записях и адресных обращений к семьям.

Подтверждённый масштаб и ограничения

Подтверждённое общее число пострадавших в связи с утечкой Mt. Spokane Pediatrics составляет 32 021 человек. В уведомлении штата Вашингтон указаны 29 410 пострадавших жителей штата, поэтому эти числа относятся к разным группам. Основной показатель, отображаемый пользователю, основан на общем числе людей, указанном в национальном реестре утечек медицинских данных. Датой инцидента считается 1 января 2026 года, когда произошли несанкционированный доступ и извлечение файлов. 22 апреля 2026 года, дата, когда цифровая криминалистическая экспертиза установила, какие типы информации содержались в файлах; 30 апреля 2026 года считается датой начала рассылки уведомлений. Поскольку отдельное количество строк в утечке не было подтверждено, во внутренней записи не указывалось число записей, отличное от официального общего числа пострадавших. Организация заявила, что на момент уведомления ей не было известно о каких-либо доказательствах мошенничества или кражи личности в результате инцидента.

Группы пользователей, подверженные риску

К группе наибольшего риска относятся дети, родители и опекуны, которые обращались в Mt. Spokane Pediatrics для педиатрических осмотров, лечения острых заболеваний, получения помощи при астме и аллергии, оценки поведения, дородовых консультаций, поддержки грудного вскармливания, а также участвовали в процедурах выставления счетов пациентам, согласования страхового покрытия или расчётов за услуги. Если утечка затронула номера социального страхования и даты рождения детей-пациентов, риск может оставаться незамеченным годами. Семьям, чьи данные о медицинском страховании, номера участников программы медицинского страхования или номера медицинских карт были затронуты, следует регулярно проверять страховые документы с расшифровкой услуг и выплат на наличие незнакомых услуг, поставщиков медицинских услуг, рецептов, платежей или заявлений на возмещение расходов. Сведения о диагнозе и лечении особенно чувствительны с точки зрения конфиденциальности информации о здоровье детей. Семьям не следует сообщать данные в ответ на неожиданные звонки или сообщения от имени медицинского учреждения или страховой организации без проверки личности собеседника или отправителя.

Неотложные меры

Пользователям, для которых обнаружено совпадение с данными этой утечки, прежде всего следует проверить в уведомлении, направленном им или их детям, какие именно поля данных были затронуты. Если раскрыты номера социального страхования детей, родителям или опекунам следует проверить, заведена ли кредитная история на имя ребёнка, и при необходимости рассмотреть варианты её заморозки. Взрослым пациентам и опекунам также следует проверить свои кредитные отчёты. При обнаружении незнакомых запросов кредитной истории или сведений о неизвестных счетах следует начать процедуру оспаривания. Семьям, чьи данные о медицинском страховании и медицинские записи были затронуты, следует проверить страховые документы с расшифровкой услуг и выплат, а также медицинские записи пациентов. Если в них обнаружатся услуги, которые не были получены, или незнакомые счета, следует связаться с медицинской и страховой организациями по известным каналам связи. Не следует вводить персональные данные по неожиданно полученным ссылкам, связанным со здоровьем или оплатой.

Долгосрочные меры безопасности

При утечках данных несовершеннолетних пациентов особенно важно долгосрочное наблюдение. Признаки неправомерного использования идентификационных данных детей могут проявиться спустя годы, при оформлении школьных документов, получении кредита, подаче налоговых деклараций, использовании медицинской страховки или устройстве на работу. Родителям и опекунам следует периодически проверять, не появилась ли неожиданно кредитная история на имя ребёнка, нет ли незнакомых медицинских услуг, страховых требований или уведомлений о взыскании задолженности. Для порталов пациентов, страховых аккаунтов и электронной почты следует использовать надёжные и уникальные пароли, а везде, где это возможно, включать дополнительную проверку. Медицинские документы, записи о прививках и лечении, страховые документы с расшифровкой услуг и выплат, а также платёжные документы следует хранить в защищённом месте. Не следует передавать сообщения, содержащие сведения о диагнозе и лечении, через неизвестные ссылки или сообщать эти сведения по телефону при звонках от неизвестных лиц.

Проверка записей и действия пользователей

Совпадение, обнаруженное на LeakData при проверке утечки Mt. Spokane Pediatrics, означает, что человек или его ребёнок может входить в группу записей, связанную с этим инцидентом. Пользователям, у которых найдено совпадение, не следует ограничиваться сменой пароля: необходимо также в совокупности оценить риски для идентификационных данных ребёнка, кредитной истории, медицинской страховки, аккаунта пациента и конфиденциальности медицинской информации. Отсутствие совпадения не обязательно означает отсутствие риска: некоторые люди могли получить уведомление по почте, а проверка совпадений может охватывать не все связанные с человеком сведения. Семьям, которые ранее пользовались услугами этой клиники, рекомендуется сохранять официальные уведомления, документировать подозрительные медицинские или финансовые операции для обращения в соответствующие органы и не передавать персональные данные при неожиданных обращениях. Эта запись подготовлена на основе подтверждённого общего числа пострадавших и уточнённых типов данных.

Методика проверки и подготовки материалов

LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.

Сообщить о недостающих или неверных сведениях