Утечка данных NLACRC (пострадали 298 629 человек)

28 ноября 2024 года NLACRC обнаружил подозрительную активность в системах с признаками действия программы-вымогателя. В ходе расследования была выявлена несанкционированная активность в период с 20 ноября по 1 декабря 2024 года. Также было установлено, что злоумышленник скопировал данные, прежде чем зашифровать некоторые системы.

Состав затронутой информации различался в зависимости от человека. Согласно раскрытым сведениям, в нее входят имена, адреса, даты рождения, номера телефонов, адреса электронной почты, номера социального страхования, сведения о финансовых счетах и платежных картах. Также могли быть затронуты номера медицинских страховок и планов медицинского страхования, идентификаторы пациентов, фотографии лиц, медицинская информация, результаты лабораторных исследований, сведения о лекарствах, диагнозах и лечении, стоимость лечения, коды инвалидности и номера сертификатов или лицензий.

Организация сообщила, что уведомила федеральные правоохранительные органы, привлекла специалистов по кибербезопасности и защите конфиденциальности и восстановила работу затронутых систем в сети с соблюдением мер безопасности. Она усилила мониторинг, сменила пароли и внедрила дополнительные технические меры защиты. На момент официального уведомления NLACRC сообщил, что у него не было свидетельств кражи личности или мошенничества, связанных с инцидентом.

Получателям уведомлений следует проверить кредитные отчеты, финансовые счета и разъяснения страховой компании по оплате медицинских услуг, чтобы выявить незнакомые им операции или услуги. При обнаружении подозрительной записи в медицинских или страховых документах следует связаться с соответствующим поставщиком медицинских услуг или страховщиком, а при обнаружении незнакомой финансовой операции, с соответствующим банком или эмитентом карты.