Утечка данных в New York Blood Center (затронуты 193 822 человека)

Расследование с применением методов цифровой криминалистики установило, что постороннее лицо имело несанкционированный доступ к сети с 20 по 26 января 2025 года. New York Blood Center обнаружила подозрительную активность 26 января и подтвердила, что это была атака с использованием программы-вымогателя.

Организация составила предварительный список затронутых лиц 30 июня, а после тщательной проверки завершила составление окончательного списка 12 августа 2025 года. Рассылка писем с уведомлениями началась 5 сентября.

Постороннее лицо получило несанкционированный доступ к компьютерной сети организации и скопировало некоторые файлы. Атака также нарушила работу систем, что привело к задержкам и отмене некоторых мероприятий по сдаче крови.

New York Blood Center не раскрыла технический способ получения доступа. Хотя организация подтвердила использование программы-вымогателя, она не назвала ответственную за атаку группировку. По сообщениям надёжных источников, нет сведений о том, чтобы кто-либо взял на себя ответственность за атаку.

В официальных документах перечислены имена, адреса, номера социального страхования, номера водительских удостоверений или других государственных удостоверений личности, сведения о финансовых счетах и медицинская информация.

Состав затронутых данных различался от человека к человеку. Это не означает, что файлы каждого человека содержали все перечисленные сведения.

По данным генерального прокурора Техаса, инцидент затронул 193 822 человека по всей стране, включая 10 557 жителей Техаса. HIPAA Journal также сообщает, что позднее организация подтвердила общее число затронутых лиц: 193 822.

Номера социального страхования, данные государственных удостоверений личности и сведения о финансовых счетах могут использоваться для кражи личности, подачи мошеннических заявок на открытие счетов или мошенничества с платежами. Медицинская информация может придать адресным сообщениям видимость связи с реальной сдачей крови или получением медицинской помощи.

Если вы получили неожиданное сообщение якобы от New York Blood Center, больницы или банка, свяжитесь с организацией через её официальный канал связи, а не переходите по ссылке из сообщения. Точные сведения о сдаче крови или здоровье не доказывают, что отправитель уполномочен действовать от имени организации.

Организация сообщила, что работала со специалистами по кибербезопасности, чтобы локализовать атаку, лишить злоумышленника доступа к своей сети, уведомить правоохранительные органы и усилить меры защиты. Она предложила мониторинг кредитной истории и защиту от кражи личности на один год тем, чьи номера социального страхования или водительских удостоверений были затронуты и кто соответствовал условиям участия в программе.

Получатели уведомлений могут подключиться к предложенной программе защиты в срок, указанный в письме, и проверить отчёты о кредитной истории, финансовые счета и пояснения к расчётам по медицинскому страхованию на предмет незнакомых операций.

Если вы обнаружите незнакомую операцию, новый счёт или медицинскую услугу, обратитесь напрямую в соответствующую организацию. Не сообщайте пароль, код подтверждения или платёжные данные в ответ на неожиданный звонок или сообщение.