Утечка данных North East Medical Services в 2025 году

Основной источник, трёхстраничное уведомительное письмо, отправленное от имени North East Medical Services. В нём прямо указаны дата обнаружения, возможный несанкционированный доступ в сети UnitedLayer, расследование с участием внешних специалистов по цифровой криминалистике, завершение проверки данных и предложение бесплатного мониторинга кредитной истории пострадавшим.

Второй источник, портал утечек данных HHS OCR; запись в этом федеральном реестре подтверждает число пострадавших: 91 513 человек, категорию инцидента и сетевой сервер как место размещения данных. В обзоре ClassAction.org и в отчёте ведомства по делам потребителей штата Массачусетс, на который он ссылается, среди потенциально затронутых данных указаны номера социального страхования и медицинские записи. Сведения об организации, поставщике услуг, датах и обстоятельствах события согласуются во всех источниках.

19 октября NEMS обнаружила признаки возможного несанкционированного доступа к некоторым данным, размещённым в сети её поставщика управляемых услуг UnitedLayer. Организация немедленно начала расследование с привлечением сторонних специалистов, чтобы определить характер и масштаб этой активности. Проверка показала, что посторонний человек мог получить доступ к ограниченному объёму информации в сети.

Затем NEMS провела всестороннюю проверку, чтобы определить состав потенциально затронутых данных и установить, к кому они относились. Эта работа завершилась 17 декабря 2025 года; запись в реестре HHS датирована следующим днём, 18 декабря. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по публичным источникам.

В общем шаблоне уведомления сказано, что затронутый набор данных мог включать имя и фамилию, а также другие сведения, индивидуальные для каждого получателя. В публичных материалах, основанных на отчёте об утечке, поданном в Массачусетсе, прямо указаны номера социального страхования и медицинские записи. Неподтверждённые сведения о числе людей и составе данных, а также заявления злоумышленников не включаются в публично описываемый масштаб инцидента.

NEMS не заявляла, что каждый тип данных присутствовал у всех 91 513 человек. В этой записи не приводится численность отдельных групп и не добавляются нераскрытые сведения об адресах, датах рождения, водительских удостоверениях, адресах электронной почты, паролях, платёжных картах, банковских счетах или идентификаторах медицинского страхования. Источники также не подтверждают, что данные были опубликованы или проданы либо что за инцидентом стояла конкретная группа, использующая программы-вымогатели.

Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных относилась к каждому человеку. Это число не обозначает количество файлов, медицинских документов, посещений клиник или отдельных элементов данных.

North East Medical Services, некоммерческая сеть общественных медицинских центров, обслуживающая преимущественно малообеспеченных людей и группы населения с ограниченным доступом к медицинской помощи в районе залива Сан-Франциско и Лас-Вегасе. По дате, системе, типу и масштабу этот инцидент отличается от кражи незашифрованного ноутбука NEMS в 2015 году, которая затронула 69 246 человек.

NEMS сообщила, что после обнаружения возможного доступа приняла меры для защиты своей инфраструктуры и провела всестороннее расследование с помощью внешних специалистов по цифровой криминалистике. Организация также подробно изучила потенциально затронутую информацию, чтобы определить свои обязательства по уведомлению.

Пострадавшим предложили бесплатный мониторинг кредитной истории через Cyberscout, компанию в составе TransUnion; в общем шаблоне письма срок предоставления услуги оставлен в виде поля, заполняемого индивидуально для каждого получателя. Поэтому LeakData не делает предположений о точном сроке подписки, который не указан в публичном шаблоне. NEMS рекомендовала проверять выписки по счетам, кредитные отчёты и пояснения к страховым выплатам по медицинскому страхованию на предмет подозрительных действий.

Если вы получили уведомление, подключите бесплатный сервис мониторинга в течение указанного в письме 90-дневного срока и регулярно проверяйте кредитные отчёты, запросы, связанные с открытием новых счетов, и историю полученных медицинских услуг. Обнаружив незнакомый счёт, медицинскую процедуру или обращение за страховым возмещением, сообщите об этом соответствующей организации через ранее известный вам официальный канал связи.

Сочетание номеров социального страхования и медицинских записей повышает риск кражи личности и целевого мошенничества в сфере здравоохранения. Не переходите напрямую по ссылкам в неожиданных сообщениях, отправители которых представляются сотрудниками NEMS, UnitedLayer, кредитного бюро или страховой компании; для связи сначала воспользуйтесь официальным сайтом или проверенным номером телефона.