Все утечки
5 июня 2024 г. Подтверждено Запись с чувствительными данными Здравоохранение

Утечка данных Next Step Healthcare (пострадали 12 090 человек)

Об утечке данных Next Step Healthcare в 2024 году стало известно после того, как 5 июня 2024 года организация обнаружила необычную активность в своей сети. Расследование показало, что мог иметь место несанкционированный доступ к некоторым данным или их скачивание без разрешения.

12,1 тыс.
Пострадавшие люди
8
Типы данных
Средняя
Серьёзность
10 окт. 2026 г.
Последнее обновление

Защитите себя

Проверьте, затронула ли вас эта утечка

Проверить мой адрес электронной почты

Типы раскрытых данных

Чувствительные: 38
  • Диагнозы
  • Информация о лечении
  • Персональные данные о здоровье
  • Имена
  • Даты рождения
  • Номера социального обеспечения
  • Водительские удостоверения
  • Сведения о финансовых счетах

Об этой утечке

Next Step Healthcare управляет сетью учреждений в Массачусетсе, оказывающих квалифицированную сестринскую помощь и услуги реабилитации.

Когда был обнаружен инцидент?

Next Step Healthcare выявила необычную активность в сети 5 июня 2024 года и приняла меры для защиты своих систем. Организация завершила проверку потенциально затронутых данных 22 мая 2025 года. В общедоступных документах не указаны точные даты начала и окончания несанкционированного доступа, поэтому 5 июня указано в записи как самая ранняя подтверждённая дата инцидента.

Какая информация могла быть затронута?

В зависимости от человека информация могла включать имена, даты рождения, номера социального страхования, номера водительских удостоверений, номера финансовых счетов, сведения о диагнозах или лечении и другую информацию о здоровье. Не все категории данных были затронуты у каждого человека.

Сколько человек пострадало?

Согласно записи об утечке в реестре Министерства здравоохранения и социальных служб США, инцидент затронул 12 090 человек, которые проживают или ранее проживали в учреждениях организации.

Какие меры приняла организация?

Next Step Healthcare сообщила, что прекратила необычную активность, приняла меры для защиты своих систем, работала с экспертами по кибербезопасности и внедрила дополнительные меры защиты. Уведомления были отправлены по почте потенциально пострадавшим людям 29 мая 2025 года; им также предложили услуги по защите от кражи персональных данных.

Что следует делать пострадавшим?

Получателям уведомлений следует ориентироваться на категории данных, указанные в их письмах, при проверке операций по счетам, кредитных отчётов и выписок по медицинским услугам. Если были затронуты номера социального страхования или сведения о финансовых счетах, можно рассмотреть возможность заморозки кредитной истории или установки предупреждения о мошенничестве.

Методика проверки и подготовки материалов

LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.

Сообщить о недостающих или неверных сведениях