[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1j183oazf07ku":3,"$fnm6f4w3sqby3":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":8,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a66f259b3d2dbc8cbef3834","NASRecoverySolutions2026","Утечка данных NAS Recovery Solutions в 2026 году","nas-recovery-solutions-2026","nasrecoverysolutions.com","2026-05-13T00:00:00.000Z","2026-07-27T05:53:29.589Z","2026-10-09T20:52:44.930Z","Official NAS Recovery Solutions notice confirming unauthorized workforce download of client information","https:\u002F\u002Fstatic1.squarespace.com\u002Fstatic\u002F67eec35a2d249a685a18d03f\u002Ft\u002F6a57dcf286e8337ec46e88d5\u002F1784143090192\u002Ffor+immeditate+release-data+breach.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fcolorado-behavioral-healthcare-provider-insider-data-breach\u002F",7000,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53,54],"Personal information","Protected health information","First names","Last names","Telephone numbers","Dates of birth","Healthcare provider relationship","Current or former substance use disorder treatment client status","\u003Cp>\u003Cstrong>Утечка данных NAS Recovery Solutions в 2026 году\u003C\u002Fstrong> была связана с доступом сотрудников к информации. Инцидент обнаружили 13 мая 2026 года, когда эта организация из штата Колорадо, оказывающая помощь при расстройствах, связанных с употреблением психоактивных веществ, и в сфере психического и поведенческого здоровья, узнала, что некоторые сотрудники могли без разрешения скачать сведения о клиентах. После обнаружения инцидента организация начала расследование и обеспечила защиту соответствующих записей и систем.\u003C\u002Fp>\n\u003Cp>Управление по гражданским правам Министерства здравоохранения и социальных служб США относит эту утечку к категории несанкционированного доступа или раскрытия данных и указывает, что она затронула 7 000 человек. В этой записи представлены только проверенные сведения об инциденте из общедоступного официального уведомления и достоверной независимой публикации.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных NAS Recovery Solutions?\u003C\u002Fh2>\n\u003Cp>Основной источник, «Важное уведомление об инциденте, связанном с конфиденциальностью», опубликованное на собственном сайте NAS Recovery Solutions на платформе Squarespace. В этом одностраничном официальном документе прямо указаны дата обнаружения, факт скачивания данных сотрудниками, затронутые поля, категории данных, которые, согласно результатам расследования, не были затронуты, а также меры, принятые организацией для устранения последствий.\u003C\u002Fp>\n\u003Cp>Вторым подтверждением служит запись об утечке в реестре HHS OCR: организация указана как поставщик медицинских услуг, инцидент отнесен к несанкционированному доступу или раскрытию данных, местами хранения данных названы электронные медицинские карты и сетевой сервер, а число пострадавших составляет 7 000 человек. Независимая публикация HIPAA Journal от 23 июля 2026 года также приводит официально указанные тип инцидента, число пострадавших и ограниченный объем затронутых данных.\u003C\u002Fp>\n\u003Ch2>Что было обнаружено 13 мая 2026 года?\u003C\u002Fh2>\n\u003Cp>NAS Recovery Solutions узнала, что отдельные сотрудники могли без разрешения скачать определенные сведения о клиентах. Организация описала произошедшее как внутреннее нарушение прав доступа, а не взлом своей сети внешним злоумышленником. После обнаружения инцидента она обеспечила защиту соответствующих записей и систем и провела всестороннее расследование.\u003C\u002Fp>\n\u003Cp>В официальном уведомлении не раскрывается, когда были скачаны файлы, как долго сотрудники сохраняли доступ и зачем они получили эти сведения. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам. Источники также не сообщают, что сведения были опубликованы в интернете, проданы или переданы внешнему злоумышленнику.\u003C\u002Fp>\n\u003Ch2>Какие сведения могли быть затронуты?\u003C\u002Fh2>\n\u003Cp>Согласно официальному уведомлению, возможный состав затронутых данных ограничивается именем, фамилией, номером телефона и датой рождения. Хотя эти сведения сами по себе не дают доступа к финансовому счету, в сочетании с информацией из других источников они могут сделать более убедительными попытки фишинга, телефонного мошенничества, выдачи себя за другого человека и целевой социальной инженерии.\u003C\u002Fp>\n\u003Cp>Поскольку данные хранились у организации, оказывающей помощь при расстройствах, связанных с употреблением психоактивных веществ, они могут косвенно указывать на то, что человек является или ранее являлся клиентом NAS Recovery Solutions. Эта связь крайне чувствительна с точки зрения конфиденциальности. В официальном уведомлении не говорится, что были скачаны конкретный диагноз, план лечения, запись о терапевтическом сеансе, рецепт, результат лабораторного исследования или содержимое медицинской карты.\u003C\u002Fp>\n\u003Ch2>Какие чувствительные данные, согласно сообщению, не были затронуты?\u003C\u002Fh2>\n\u003Cp>Расследование не выявило несанкционированного доступа к номерам социального страхования, номерам водительских удостоверений, сведениям о финансовых счетах, идентификационным номерам медицинского страхования или данным платежных карт. Организация также прямо заявила, что не обнаружила несанкционированного доступа к самим записям о лечении расстройств, связанных с употреблением психоактивных веществ.\u003C\u002Fp>\n\u003Cp>Отсутствие таких признаков не устраняет риск нарушения конфиденциальности и стигматизации, возникающий из-за возможного раскрытия статуса клиента. Число пострадавших по каждому отдельному полю данных публично не раскрывалось.\u003C\u002Fp>\n\u003Ch2>Что организация предприняла после инцидента?\u003C\u002Fh2>\n\u003Cp>NAS Recovery Solutions пересмотрела права доступа сотрудников и меры контроля безопасности, внедрила дополнительные меры защиты конфиденциальности и безопасности, а также провела дополнительное обучение по требованиям HIPAA и соблюдению конфиденциальности. Она также сообщила, что в отношении причастных лиц были приняты соответствующие корректирующие меры, однако характер возможных дисциплинарных взысканий публично не раскрывался.\u003C\u002Fp>\n\u003Cp>Пострадавшие и регулирующие органы были уведомлены в соответствии с требованиями закона. Запись HHS, в которой указаны 7 000 человек, является официальным общедоступным источником общего числа пострадавших.\u003C\u002Fp>\n\u003Ch2>Что следует делать пострадавшим?\u003C\u002Fh2>\n\u003Cp>Следует с осторожностью относиться к неожиданным звонкам, текстовым сообщениям и электронным письмам от тех, кто представляется сотрудником NAS Recovery Solutions. Знание имени, номера телефона и даты рождения не следует считать доказательством полномочий собеседника. Для ответа нужно самостоятельно связаться с организацией через ее официальный сайт или ранее проверенный канал связи и не переходить по ссылкам в неожиданных сообщениях.\u003C\u002Fp>\n\u003Cp>При возникновении вопросов можно обратиться к ответственному за конфиденциальность по номеру 720-239-2848, указанному в официальном уведомлении. Следует сохранять свидетельства подозрительных обращений, в которых используется информация о получении медицинской помощи, и сообщать о них организации. Если появится подозрительное сообщение или событие в аккаунте, его следует проверить через актуальный официальный канал связи организации, не используя ссылки из сообщения. Если доступно индивидуальное письмо-уведомление, именно оно служит основным источником сведений о том, какие данные конкретного человека были затронуты и какие варианты защиты ему предложены.\u003C\u002Fp>","Утечка данных NAS Recovery Solutions в 2026 году. Сообщается о следующем количестве: 7 тысяча записей. Данные, о которых сообщается: Персональные сведения…","\u002Fuploads\u002Flogo\u002Fnasrecoverysolutions_com.webp",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"NAS Recovery Solutions","Healthcare","United States","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":21,"affectedCountStatus":87},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":21,"affectedCountStatus":87},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]