Инцидент с электронной почтой Numotion в 2024 году

В ходе инцидента с электронной почтой Numotion в 2024 году под угрозой могли оказаться следующие данные: имя и фамилия, дата рождения, фактический адрес, сведения о продукции, платежах и финансовых счетах, данные медицинского страхования, медицинская информация, номер социального страхования и номер водительского удостоверения. Поскольку источником данных служат переписка и вложения в почтовых ящиках, не все поля присутствуют для каждого человека. Для одних людей там могут содержаться только сведения о продукции или контактные данные, а для других, идентификационные, медицинские, финансовые или страховые сведения.

Такое сочетание данных особенно чувствительно, поскольку клиенты Numotion могут участвовать в процессах, связанных с оборудованием для передвижения, программами медицинского страхования, заказом продукции, оплатой и медицинскими потребностями. Данные медицинского страхования и медицинская информация создают риски нарушения конфиденциальности. Сведения о продукции могут указывать на то, какое оборудование для передвижения или поддержки использует человек, и косвенно раскрывать информацию об инвалидности или состоянии здоровья. Номера социального страхования и водительских удостоверений повышают риск кражи личности, а сведения о финансовых счетах или платежах требуют внимательного отношения к мошенническим операциям и запросам на изменение реквизитов счёта.

В этой записи датой начала утечки считается 2 сентября 2024 года, а датой установления того, что в почтовых ящиках содержались затронутые сведения о клиентах, 22 января 2025 года. Период несанкционированного доступа охватывает отдельные дни с 2 сентября 2024 года по 18 ноября 2024 года. Запись касается доступа к почтовым ящикам и риска для данных, содержащихся в электронной переписке; она не объединена с отдельным инцидентом доступа к системам и использования программы-вымогателя в марте 2024 года.

Типы данных ограничены категориями, о которых сообщалось в связи с почтовым инцидентом. В уведомлении для Техаса указано, что среди данных также может быть фактический адрес. В других уведомлениях упоминаются сведения о продукции, платежах и финансовых счетах, данные медицинского страхования, медицинская информация, а для некоторых людей, номера социального страхования или водительских удостоверений. Запись не утверждает, что у каждого клиента затронуты все поля. При выборе мер защиты следует исходить из типов данных, указанных в полученном вами письме-уведомлении.

Основную группу риска составляют клиенты, которые через Numotion пользуются инвалидными колясками, устройствами с приводом для облегчения передвижения, средствами для речевого общения, катетерами или другими продуктами и услугами, связанными с передвижением и здоровьем. Кроме того, в записях могут присутствовать сведения о людях, совершающих платежи от имени клиентов, членах семьи, занимающихся страховыми вопросами, лицах, осуществляющих уход, или представителях, связанных с программами медицинского страхования. Даже если человек не пользуется аккаунтом Numotion активно, он может попасть в число затронутых лиц из-за переписки о прежних заказах, обслуживании, страховании или оплате.

Если среди данных есть номер социального страхования или номер водительского удостоверения, риск кражи личности выше. Люди, чьи данные включают сведения о медицинском страховании и медицинскую информацию, сталкиваются с рисками мошенничества при получении медицинских услуг, некорректных заявок на страховое возмещение или нарушения конфиденциальности. Если в данных есть сведения о продукции, следует остерегаться адресных мошеннических сообщений: они могут выглядеть связанными с реальным оборудованием, заказами, обслуживанием или оплатой. Людям, чьи данные включают сведения о финансовых счетах, следует регулярно проверять банковские и платёжные операции.

Если вы могли быть затронуты инцидентом с электронной почтой Numotion в 2024 году, сначала проверьте, какие типы данных указаны в полученном уведомлении. Если среди них есть номер социального страхования или номер водительского удостоверения, следует получить отчёт о кредитной истории и рассмотреть возможность заморозки доступа к ней или размещения предупреждения о возможном мошенничестве. Если указаны сведения о финансовых счетах или платежах, необходимо регулярно отслеживать банковские операции, поручения на автоматические платежи, открытие новых счетов и неожиданные запросы на изменение платёжных реквизитов.

Если затронуты данные медицинского страхования или медицинская информация, следует проверять документы с разъяснениями от страховой компании, заказы продукции, записи об обслуживании и заявки на оплату медицинских услуг, о которых вам ничего не известно. Не переходите по неожиданным ссылкам, присланным под предлогом доставки оборудования, записи на обслуживание, исправления счёта, согласования со страховой компанией или защиты от кражи личности. Для связи с Numotion используйте официальные каналы, указанные в уведомлениях, либо те, которые вам известны независимо от полученного сообщения. Лицам, осуществляющим уход, и членам семьи, действующим от имени другого человека, следует отдельно проверить собственные записи и записи клиента.

Поскольку в этом инциденте медицинские, страховые, платёжные и идентификационные данные, а также сведения о продукции могут находиться в одной почтовой среде, защита должна быть долгосрочной. Смена пароля может быть полезна для клиентских аккаунтов, однако номер социального страхования, данные водительского удостоверения, медицинская информация и история, связанная с продукцией, относятся к постоянным или трудноизменяемым сведениям. Следует регулярно проверять отчёты о кредитной истории, отслеживать страховые и платёжные операции и использовать оповещения, которые помогут своевременно обнаружить открытие новых счетов.

При использовании оборудования для передвижения и получении медицинских услуг переписка об обслуживании, запасных частях, поставках, согласовании со страховой компанией и оплате закономерно может быть частой. Поэтому следует внимательно оценивать ссылки и вложения даже в сообщениях, которые выглядят подлинными, переходить напрямую на известный портал и не предоставлять банковские или идентификационные данные в ответ на неожиданные запросы. Тем, кто проводит операции от имени лиц, осуществляющих уход, детей или людей с инвалидностью, следует вести наблюдение в течение более длительного времени: в этих группах злоупотребления могут обнаруживаться позже.

Проверка записей на этой странице позволяет пользователю просмотреть записи с персональными, медицинскими, страховыми и финансовыми сведениями, а также данными о продукции, которые могут быть связаны с инцидентом с электронной почтой Numotion в 2024 году. Совпадение не означает, что у одного и того же человека были раскрыты все перечисленные типы данных. Следует ориентироваться на поля, указанные в вашем письме-уведомлении, и учитывать, что эта запись не относится к инциденту в марте 2024 года.

Если проверка выявила совпадение, приоритет мер зависит от типа данных. Для идентификационных номеров или водительских удостоверений в первую очередь важна проверка кредитной истории и официальных операций; для сведений о финансовых счетах, банковских операций; для данных медицинского страхования и медицинской информации, страховых записей и записей об оказанных услугах; для сведений о продукции, предупреждения об адресном мошенничестве. Инцидент с электронной почтой Numotion в 2024 году, значимое событие в сфере безопасности данных. Он показывает, что доступ к почтовому ящику в сфере продукции для здоровья и услуг, связанных с передвижением, может создавать широкий спектр рисков, связанных с идентификационными данными, здоровьем и финансами.