Утечка данных Nacogdoches Memorial Hospital в 2026 году

Nacogdoches Memorial Hospital сообщила, что хакер получил доступ к ее компьютерной сети и информационным системам. Расследование организации установило, что примерно за две недели доступа злоумышленник мог просмотреть или получить файлы с данными пациентов. Отчет о масштабной утечке, направленный в HHS, подтверждает, что событие было внесено в реестр регулятора как утечка персональных медицинских данных.

В записи HHS OCR событие классифицировано как «Хакерская атака / IT-инцидент», место хранения информации (как «Сетевой сервер», а тип организации) как «Поставщик медицинских услуг». HIPAA Journal изучил уведомление больницы и запись в федеральном реестре, подтвердив дату начала доступа, дату обнаружения, число пострадавших и категории данных. Источники не содержат подтвержденных сведений о личности злоумышленника или способе первоначального проникновения.

Согласно результатам технического расследования, злоумышленник впервые получил доступ к сети больницы 15 января 2026 года. Nacogdoches Memorial Hospital обнаружила инцидент 31 января и начала принимать меры реагирования. Дата инцидента определена по самой ранней технической активности, которую можно подтвердить по открытым источникам.

После выявления затронутых файлов и пострадавших больница начала рассылать письма с уведомлениями 31 марта 2026 года. В записи HHS указана дата подачи отчета: 30 марта, а текущее число пострадавших составляет 2 507 073. Первоначальная оценка примерно в 257 000 человек, фигурировавшая в новостях, позднее была увеличена, поэтому прежнее число не прибавляется к текущему.

К затронутым данным относятся имена, почтовые адреса, номера телефонов и адреса электронной почты. Среди перечисленных конфиденциальных идентификационных данных также были номера социального страхования и даты рождения. Такое сочетание создает высокие риски адресного фишинга, мошенничества с восстановлением доступа к аккаунтам, подачи мошеннических заявок на кредит и использования чужих персональных данных в налоговых махинациях.

В файлах также содержались фотографии анфас некоторых пострадавших. Больница не утверждала, что все перечисленные данные присутствовали у каждого из 2 507 073 пострадавших: набор данных различается в зависимости от человека. Данные водительских удостоверений, платежных карт и банковских счетов, а также пароли отсутствуют в опубликованном перечне подтвержденных категорий и поэтому не включены в эту исходную запись.

Среди затронутых типов данных были номера медицинских карт и лицевых счетов пациентов. В заявленный перечень также входили номера участников программ медицинского страхования. В сочетании с идентификационными данными эти сведения могут использоваться для подачи мошеннических требований о возмещении медицинских расходов, мошенничества с чужими данными пациента и адресных мошеннических схем, связанных с лицевым счетом в больнице.

Источники не подтверждают, что инцидент в целом затронул диагнозы, подробные записи о лечении, рецепты, результаты лабораторных исследований или данные платежных карт. Формулировка «охраняемая медицинская информация» не служит основанием для добавления категорий, которых нет в уведомлении.

В списке текущих расследований HHS OCR есть одна запись о Nacogdoches Memorial Hospital с числом 2 507 073 человека. Эти данные новее промежуточной оценки примерно в 250 000 или 257 073 человека, встречавшейся в ранних публикациях. Опубликованное официальным источником число пострадавших или записей отражает заявленный масштаб инцидента. Это не означает, что все перечисленные категории данных были затронуты у каждого человека.

Nacogdoches Memorial (больница на 226 коек, однако число коек, ежегодное количество пациентов и число пострадавших) разные показатели. LeakData не рассчитывает число пострадавших на основе масштаба работы больницы и не придумывает неопубликованные показатели по отдельным группам пациентов. В записи приведено только число пострадавших, сообщенное регулятору.

Больница предложила пострадавшим бесплатный мониторинг кредитной истории и защиту от мошенничества с использованием чужих персональных данных. Если вы получили уведомление, проверьте крайний срок регистрации в программе, изучите свои кредитные отчеты и рассмотрите возможность заморозки кредитной истории, если был затронут ваш номер социального страхования. Сообщения, авторы которых представляются сотрудниками больницы или программы медицинского страхования и запрашивают дополнительные идентификационные данные, следует проверять через независимо найденный официальный канал связи.

Если в медицинских или страховых выписках вы обнаружите незнакомые услуги, поставщиков медицинских услуг, лицевые счета пациентов или случаи использования номера участника страховой программы, сообщите об этом в подразделение больницы по вопросам конфиденциальности и в организацию, предоставляющую вам медицинское страхование. Тем, чьи фотографии лица были затронуты, следует с особой осторожностью относиться к запросам на биометрическую проверку.