Утечка данных Northwest Radiologists / Mount Baker Imaging в 2025 году

Основной источник, запись об утечке в реестре генерального прокурора штата Вашингтон и приложенное к ней уведомление для потребителей, подписанное от имени Northwest Radiologists и Mount Baker Imaging. Официально поданный документ напрямую подтверждает даты доступа, характер инцидента, категории информации, меры защиты и число пострадавших жителей штата Вашингтон.

Второй источник (портал утечек данных HHS OCR, где организация отнесена к категории поставщиков медицинских услуг, а событие) к категории взломов/ИТ-инцидентов, затронувших сетевой сервер. Третий источник, публикация SecurityWeek от 4 августа 2025 года. В ней независимо описываются хронология, масштаб и типы данных на основе документа, поданного в штате Вашингтон, и заявлений организации.

25 января или примерно в это время в сети Northwest Radiologists произошёл сбой, затронувший некоторые системы. Обнаружив его, организация приняла меры по защите инфраструктуры, связалась с правоохранительными органами и привлекла сторонних специалистов для установления характера и масштаба инцидента. Компьютерно-техническое расследование установило, что несанкционированный доступ начался 20 января и продолжался по 25 января включительно.

Затем организация проверила содержимое затронутых систем, чтобы определить, какая информация относится к каким людям, и получила их актуальные адреса перед подготовкой уведомлений. Дата инцидента определена по самой ранней технической активности, которую можно подтвердить по публичным источникам.

Набор сведений различался для разных людей и мог включать имена и фамилии вместе с адресами, номера телефонов, адреса электронной почты, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом, данные военных удостоверений, сведения о лечении или диагнозах, наименования поставщиков медицинских услуг, номера медицинских карт или идентификационные номера пациентов, сведения о медицинском страховании и стоимость лечения.

Генеральный прокурор штата Вашингтон также указывает финансовую и банковскую информацию среди затронутых категорий. Источники не утверждают, что все перечисленные сведения имелись у каждого из 362 713 человек, поэтому в этой записи не приводятся подсчёты по отдельным подгруппам. В неё не добавляются категории паролей или платёжных карт, о которых источники не сообщают; также в ней не утверждается, что данные были опубликованы, и инцидент не приписывается какой-либо названной группировке, использующей программы-вымогатели.

Опубликованное официальным источником число пострадавших людей или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных относилась к каждому человеку. В документе, поданном генеральному прокурору штата Вашингтон 10 июля, указаны 348 118 жителей штата. Разница в 14 595 человек, это расхождение между общим числом на федеральном уровне и числом в одном штате; доказательств того, что одних и тех же людей посчитали дважды, нет.

В заголовке публикации за август 2025 года SecurityWeek указало около 350 000 жителей штата Вашингтон, а в самой статье привело официальную цифру 348 118. Таким образом, в заголовке использовано округлённое число пострадавших в штате. Речь идёт о количестве пострадавших людей, а не снимков, обследований, файлов или отдельных элементов данных.

Northwest Radiologists сообщила, что защитила свои системы, сотрудничала с правоохранительными органами и внешними специалистами по компьютерно-техническим расследованиям, внедрила дополнительные технические меры защиты и пересмотрела политики и процедуры безопасности. Пострадавшим предложили бесплатные услуги кредитного мониторинга и защиты от кражи личности; в публичном шаблоне уведомления срок предоставления этих услуг не указан.

На момент уведомления организация заявила, что у неё нет оснований полагать, что информация уже была или будет использована неправомерно вследствие этого инцидента. Это заявление не отменяет подтверждённого факта доступа и не гарантирует защиту от последующего неправомерного использования. Источники не связывают инцидент с конкретным вредоносным ПО, группировкой, использующей программы-вымогатели, или сайтом публикации утечек, поэтому в этой записи не указывается, кто стоял за инцидентом.

Если вы получили уведомление, активируйте бесплатную услугу защиты в течение отведённого для регистрации срока. Регулярно проверяйте кредитные отчёты, банковские счета, пояснения к страховым выплатам по медицинскому страхованию и историю оказанных медицинских услуг на предмет незнакомых операций или записей. О подозрительной активности следует сообщать соответствующей организации через проверенный официальный канал.

Возможное сочетание номеров социального страхования, документов, удостоверяющих личность, финансовой информации и медицинских данных создаёт долгосрочный риск кражи личности и мошенничества в сфере медицинских услуг. Обращайте внимание на незнакомые счета или страховые выписки, появление новых счетов, а также ссылки, якобы отправленные Northwest Radiologists или Mount Baker Imaging.