Утечка данных North Texas Behavioral Health Authority в 2025 году

Примерно 15 октября 2025 года NTBHA выявила несанкционированную активность в своих компьютерных системах и начала выяснять её характер. Проверка подтвердила, что посторонняя сторона получила доступ к сети в период с 13 по 15 октября. Наличие информации о пациентах в затронутых файлах и федеральный отчёт HHS подтверждают, что утечка медицинских данных действительно произошла.

HHS OCR относит событие к категории «Взлом/IT-инцидент», указывает место хранения информации как «Сетевой сервер», а тип организации, как «Поставщик медицинских услуг». HIPAA Journal сопоставил федеральную запись с публичным уведомлением, заменяющим индивидуальные извещения, и подтвердил период доступа, проверку файлов и масштаб в 285 086 затронутых людей.

Датой инцидента считается самая ранняя техническая активность, которую можно подтвердить по открытым источникам. Активность обнаружили через два дня, а доступ прекратился 15 октября. Организация потратила около трёх месяцев на проверку содержимого файлов и определение людей, которых мог затронуть инцидент; дата обнаружения не подменяет более раннюю дату его начала.

7 января 2026 года NTBHA подтвердила, что некоторые файлы содержали персональные данные, а 6 марта начала рассылать уведомления по почте. В записи HHS указаны та же дата подачи сведений в федеральный орган и общее число затронутых людей: 285 086. Независимые публикации, вышедшие в апреле, подтвердили совпадение дат и масштаба, указанных в сообщении организации и в записи регулятора.

В публичном сообщении подтверждены следующие категории: персональные данные, защищённая медицинская информация и номера социального страхования части людей. Источники не перечисляют имена, адреса, даты рождения, диагнозы, сведения о лечении, страховании или учётных записях. Непроверенные сведения о числе людей и полях данных, а также заявления злоумышленников не включаются в описание публично подтверждённого масштаба инцидента.

Термин «защищённая медицинская информация» подтверждает, что были затронуты медицинские данные, подпадающие под действие HIPAA. Однако это не означает, что у каждого пострадавшего присутствовало какое-либо конкретное поле с клиническими сведениями. Номера социального страхования также были затронуты лишь у соответствующей части людей.

NTBHA координирует лечение и оказание услуг в области психического здоровья и употребления психоактивных веществ в округах Даллас, Эллис, Хант, Кофман, Наварро и Рокуолл. Даже сам факт обращения человека к таким услугам может раскрывать личные обстоятельства. Источники не сообщают, что инцидент затронул конкретные диагнозы или подробности лечения, поэтому в этой записи объясняется чувствительность информации без предположений о содержимом файлов.

Персональные и медицинские данные в сочетании с номером социального страхования могут повысить риск кражи личности, адресного мошенничества и выдачи себя за медицинскую организацию. NTBHA сообщила, что на момент отправки уведомлений не обнаружила свидетельств фактического неправомерного использования данных или попыток такого использования. Отсутствие известных случаев злоупотребления не означает, что раскрытие чувствительной информации не создаёт рисков в будущем.

Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая раскрытая категория данных относилась к каждому человеку. Это масштаб инцидента с защищённой медицинской информацией, о котором организация сообщила федеральному органу. Это не число людей, чьи номера социального страхования были затронуты, и его нельзя использовать как отдельный итог для каждой категории данных.

Событие охватывает один период доступа к сети NTBHA; шесть обслуживаемых округов не выделяются как отдельные утечки. Подтверждённые данные о числе затронутых людей по отдельным округам или программам не публиковались, поэтому общее число не делится и не умножается на основании предположений. Это позволяет избежать возможного двойного подсчёта и включения клинических полей, о наличии которых ничего не известно.

NTBHA предложила бесплатный мониторинг кредитной истории и защиту от кражи личности людям, чьи номера социального страхования были затронуты. Организация сообщила, что сбросила пароли, расширила применение многофакторной аутентификации и внедрила усовершенствованные средства обнаружения угроз на конечных устройствах. Получателям уведомлений следует руководствоваться инструкциями по подключению к этим услугам и сведениями о том, какие именно их данные были затронуты, указанными в письме.

Следует проверять кредитные отчёты и пояснения к расчётам по медицинскому страхованию на наличие незнакомых счетов, услуг или требований о страховом возмещении. Неожиданные запросы на оплату или подтверждение личности от имени NTBHA либо поставщика услуг в области психического здоровья следует проверять через известный официальный канал связи.