Утечка данных Nottingham Village в 2025 году

Основной источник подтверждения, образец уведомления Nottingham Village для потребителей, опубликованный ведомством штата Массачусетс по вопросам защиты прав потребителей. Он напрямую подтверждает обнаружение доступа 9 ноября, период доступа с 8 по 9 ноября, возможный доступ к файлам или их извлечение, результаты проверки данных от 12 мая 2026 года, наличие поля с именем, усиление защиты сети и предложение услуг по защите от мошенничества с использованием персональных данных.

Второй источник, официальная таблица утечек данных генерального прокурора штата Индиана за июнь 2026 года. В строке Nottingham Village отдельно указаны дата уведомления (22 мая, дата события) 8 ноября, два жителя Индианы и общее число пострадавших: 7 919 человек. Третий источник, портал HHS, который подтверждает наличие отдельной группы из 5 240 человек, включённой в отчётность о защищённой медицинской информации (PHI).

Nottingham Village обнаружила несанкционированный доступ к своей сети примерно 9 ноября. Расследование с участием внешних специалистов показало, что в период с 8 по 9 ноября посторонние лица могли получить доступ к определённым файлам или извлечь их. Затем организация провела подробную проверку данных, которые могли быть затронуты.

12 мая 2026 года по итогам проверки файлов было установлено, что в них могли содержаться персональные данные. Рассылка уведомлений началась 22 мая. В официальном письме не раскрываются способ первоначального проникновения, использованные учётная запись или уязвимость, личность злоумышленника, сведения о вредоносном ПО или требовании выкупа. Заявления сторонних участников не подменяют подтверждённые выводы организации.

Образец письма для потребителей прямо подтверждает наличие имени и фамилии получателя; следующее поле, содержащее сведения о конкретном получателе, скрыто в публичной версии. Таким образом, имя и фамилия, подтверждённые поля данных, а другие персональные сведения могут различаться в зависимости от письма, полученного конкретным человеком. Нельзя считать, что у всех 7 919 человек был затронут один и тот же элемент данных.

Запись HHS о 5 240 пострадавших подтверждает, что часть инцидента подлежала отчётности о защищённой медицинской информации, однако портал не называет конкретных полей с медицинскими данными, сведениями о страховании или рецептах. Публичный образец также не позволяет установить, что SSNs, даты рождения, данные водительских удостоверений и финансовых счетов были затронуты у всех.

Имя и сведения о связи человека с организацией могут сделать более убедительными адресные сообщения от лиц, выдающих себя за Nottingham Village или поставщика медицинских услуг. Если в вашем письме указано поле с медицинскими, идентификационными или финансовыми данными, меры защиты следует выбирать с учётом этих сведений. Даже если сообщение содержит достоверные сведения о проживающем в учреждении человеке, услуге или самом учреждении, проверьте его подлинность по независимым каналам.

Организация заявила, что по состоянию на дату письма у неё не было доказательств использования информации для финансового мошенничества или мошенничества с использованием чужих персональных данных. Это не означает отсутствия риска. Люди из группы, чьи медицинские данные были затронуты, могут проверять страховые отчёты о покрытии медицинских расходов и медицинские счета; те, в чьих уведомлениях указано более чувствительное поле с идентификационными данными, могут следить за кредитными отчётами и появлением новых счетов.

Число пострадавших людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая раскрытая категория данных была затронута у каждого человека. Указанные HHS 5 240 человек, отдельная группа, включённая в отчётность о PHI; это число не прибавляется к общему количеству пострадавших.

Nottingham Village сообщила, что приняла меры по защите сети, работала с внешними специалистами по кибербезопасности, усилила внутренние механизмы контроля и внедрила дополнительные улучшения безопасности. Людям, соответствующим условиям программы, организация предложила услуги Iris Identity Protection: мониторинг кредитной истории, мониторинг использования персональных данных, страхование от мошенничества с использованием персональных данных и помощь в урегулировании его последствий. Зарегистрироваться можно в течение 90 дней с даты письма.

Если вы получили уведомление, проверьте, какое именно поле указано рядом с вашим именем. Если вы хотите воспользоваться услугой защиты, укажите код из своего письма и зарегистрируйтесь до указанного в нём срока. Если были затронуты медицинские данные, обращайте внимание на незнакомых поставщиков медицинских услуг, услуги или заявления на страховое возмещение; если были затронуты идентификационные или финансовые данные, проверяйте новые счета, запросы и операции.

Не сообщайте пароль, полный SSN или одноразовый код и не переводите деньги, если вам неожиданно позвонили от имени Nottingham Village. Поскольку номер выделенного колл-центра скрыт в публичном образце письма, LeakData не приводит предполагаемый номер. Связывайтесь с организацией через её официальный домен или по сведениям из полученного вами первоначального уведомления.