Утечка данных Next Step Healthcare (пострадали 12 090 человек)
Об утечке данных Next Step Healthcare в 2024 году стало известно после того, как 5 июня 2024 года организация обнаружила необычную активность в своей сети. Расследование показало, что мог иметь место несанкционированный доступ к некоторым данным или их скачивание без разрешения.
Типы раскрытых данных
Чувствительные: 38- Диагнозы
- Информация о лечении
- Персональные данные о здоровье
- Имена
- Даты рождения
- Номера социального обеспечения
- Водительские удостоверения
- Сведения о финансовых счетах
Об этой утечке
Next Step Healthcare управляет сетью учреждений в Массачусетсе, оказывающих квалифицированную сестринскую помощь и услуги реабилитации.
Когда был обнаружен инцидент?
Next Step Healthcare выявила необычную активность в сети 5 июня 2024 года и приняла меры для защиты своих систем. Организация завершила проверку потенциально затронутых данных 22 мая 2025 года. В общедоступных документах не указаны точные даты начала и окончания несанкционированного доступа, поэтому 5 июня указано в записи как самая ранняя подтверждённая дата инцидента.
Какая информация могла быть затронута?
В зависимости от человека информация могла включать имена, даты рождения, номера социального страхования, номера водительских удостоверений, номера финансовых счетов, сведения о диагнозах или лечении и другую информацию о здоровье. Не все категории данных были затронуты у каждого человека.
Сколько человек пострадало?
Согласно записи об утечке в реестре Министерства здравоохранения и социальных служб США, инцидент затронул 12 090 человек, которые проживают или ранее проживали в учреждениях организации.
Какие меры приняла организация?
Next Step Healthcare сообщила, что прекратила необычную активность, приняла меры для защиты своих систем, работала с экспертами по кибербезопасности и внедрила дополнительные меры защиты. Уведомления были отправлены по почте потенциально пострадавшим людям 29 мая 2025 года; им также предложили услуги по защите от кражи персональных данных.
Что следует делать пострадавшим?
Получателям уведомлений следует ориентироваться на категории данных, указанные в их письмах, при проверке операций по счетам, кредитных отчётов и выписок по медицинским услугам. Если были затронуты номера социального страхования или сведения о финансовых счетах, можно рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях