Нарушение безопасности данных в Northwoods Surgery Center в 2025 году

Основной источник, PDF-документ «Уведомление об инциденте безопасности данных» от 7 ноября 2025 года, опубликованный на собственном сайте Northwoods Surgery Center. В нём прямо указаны дата обнаружения, период возможного доступа, сведения о расследовании с участием сторонних специалистов, медицинские данные, которые могли содержаться в файлах, меры по усилению безопасности и услуги по защите пострадавших.

В записи HHS OCR организация классифицирована как поставщик медицинских услуг в Миннесоте. В ней указаны 5 385 человек, дата подачи сведений (29 апреля 2026 года, место инцидента) сетевой сервер, а тип инцидента, взлом/IT-инцидент. Claim Depot приводит официальную хронологию и категории информации вместе с федеральной записью, позволяя проверить сведения об инциденте по открытым источникам.

Northwoods узнал о несанкционированной активности в сети 8 сентября 2025 года или примерно в это время и немедленно принял меры для защиты сети и предотвращения дальнейшего доступа. Расследование с участием сторонних специалистов установило, что с 11 июля по 8 сентября неуполномоченное лицо могло получить доступ к ограниченному объёму информации.

В официальном уведомлении говорится, что на момент его публикации анализ продолжался и возможность доступа к информации исключить не удалось. Источник не сообщает о подтверждённом копировании файлов или их выводе за пределы системы и не указывает злоумышленника или способ первоначального проникновения. Непроверенные сведения о числе затронутых людей, составе данных и заявлениях злоумышленников не включаются в публичное описание масштаба инцидента.

Среди возможных данных, имена пациентов, адреса, даты рождения, сведения о медицинском страховании и номера медицинских карт. Такое сочетание может создавать риски целевого фишинга, страхового мошенничества и выдачи себя за другого человека при получении медицинских услуг. В официальном тексте говорится, что файлы могли содержать защищённую медицинскую информацию (PHI) ограниченного числа пациентов.

Указанное HHS общее число, 5 385 человек, не означает, что у каждого человека были затронуты все категории информации. Сочетания данных могут различаться, а число файлов не раскрыто.

Официальный перечень включает имя врача, профиль врачебной практики, дату оказания медицинской услуги, сведения о лекарствах, диагнозе и лечении, а также информацию о заявлениях на страховое возмещение медицинских расходов или выставленных счетах. Эти данные могут связывать пациента с конкретным поставщиком медицинских услуг, процедурой и историей оказания помощи и являются чувствительными с точки зрения конфиденциальности медицинской информации.

В уведомлении не говорится, что была затронута вся система электронных медицинских карт или полные досье пациентов. Профиль врачебной практики и дата оказания услуги сами по себе не подтверждают конкретную операцию, подробную клиническую запись или результат диагностической визуализации.

Northwoods защитил сеть, перекрыл доступ и привлёк сторонних специалистов для цифрового криминалистического анализа. По заявлению центра, он совместно со специалистами оценил и усилил действующие меры безопасности во всей своей сети и на своих объектах. На момент публикации уведомления не было свидетельств ни фактического мошеннического использования информации, ни попыток такого использования.

Людям, которых мог затронуть инцидент, предложили услуги мониторинга кредитной истории и защиты от кражи личных данных. Для получения информации об инциденте и помощи с подключением к этим услугам был опубликован номер линии поддержки, работающей по будням: 1-833-833-6099. Поскольку в публичном уведомлении не указан срок предоставления услуг, LeakData не приписывает им вымышленные сроки или состав пакета услуг поставщика.

Пациентам следует проверять пояснения страховой компании к расчёту выплат по медицинскому страхованию, медицинские счета, историю выписанных рецептов и личные кабинеты пациентов на предмет неизвестных услуг или заявлений на страховое возмещение. Если обнаружены незнакомый врач, дата оказания услуги, лекарство, диагноз, лечение или начисление, следует уведомить соответствующего поставщика медицинских услуг и страховую компанию через проверенный канал связи.

Не следует сообщать даты рождения, страховые сведения или номера медицинских карт в ответ на неожиданные электронные письма, текстовые сообщения или звонки от тех, кто представляется сотрудниками Northwoods; пользоваться следует только линией поддержки, указанной в официальном уведомлении. Если появилось подозрительное сообщение или событие в аккаунте, его следует проверить через актуальный официальный канал связи организации, не переходя по ссылкам из сообщения. Если доступно индивидуальное письмо-уведомление, оно служит основным источником сведений о составе данных конкретного человека и предложенных ему вариантах защиты. Даты и категории данных следует трактовать только в пределах того, что подтверждают публичные источники; нераскрытые подробности нельзя считать установленными фактами.