[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3jjtdhhnp1mjn":3,"$f3hgiqm82ya7p6":75},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":66,"seoTitle":8,"seoDescription":67,"logoUrl":68,"isVerified":4,"isSensitive":4,"isSpamList":69,"isMalware":69,"company":70},"6a66cda7801d2d98f2f4bf82","NYCHealthAndHospitals2025","Утечка данных NYC Health + Hospitals в 2025 году","nyc-health-hospitals-2025","nychealthandhospitals.org","2025-11-25T00:00:00.000Z","2026-07-27T03:16:55.813Z","2026-10-09T22:04:25.388Z","Unauthorized network access and confirmed exfiltration of files containing PII and PHI","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fnyc-health-hospitals-data-breach-march-26\u002F",1800000,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65],"Names","Medical record numbers","Disability codes","Diagnoses","Medications","Test results","Medical images","Treatment plans","Health insurance information","Billing and claims information","Fingerprints","Palm prints","Social Security numbers","Government-issued IDs","Taxpayer identification numbers","IRS Identity Protection PINs","Precise geolocation","Credit and debit card numbers","Financial account information and credentials","Online account credentials","\u003Cp>\u003Cstrong>Утечка данных NYC Health + Hospitals в 2025 году\u003C\u002Fstrong> произошла после того, как постороннее лицо без разрешения проникло в сеть крупнейшей государственной системы здравоохранения США 25 ноября 2025 года и сохраняло доступ до 11 февраля 2026 года. Организация обнаружила подозрительную активность 2 февраля. Расследование подтвердило, что из сети были похищены файлы с персональными данными и защищённой медицинской информацией.\u003C\u002Fp>\n\u003Cp>Текущая запись об утечке, которую ведёт Управление по гражданским правам Министерства здравоохранения и социальных служб США, охватывает 1 800 000 нынешних и бывших пациентов и сотрудников. Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных относилась к каждому человеку.\u003C\u002Fp>\n\u003Ch2>Как было подтверждено хищение данных?\u003C\u002Fh2>\n\u003Cp>24 марта 2026 года NYC Health + Hospitals сообщила, что в результате инцидента безопасности персональные данные и защищённая медицинская информация стали доступны посторонним. Компьютерно-техническая экспертиза установила, что постороннее лицо находилось в сети примерно одиннадцать недель и похитило файлы. Таким образом, заявление организации подтверждает получение данных злоумышленником, а не только возможность их просмотра.\u003C\u002Fp>\n\u003Cp>HHS OCR относит событие к категории «Хакерская атака \u002F IT-инцидент», указывает «Сетевой сервер» как место хранения информации и «Поставщик медицинских услуг» как тип организации. HIPAA Journal сопоставил сообщение организации с записью федерального ведомства, подтвердив период доступа, хищение файлов, затронутые группы людей и основные категории данных. Источники не связывают атаку с какой-либо конкретной группировкой, использующей программы-вымогатели.\u003C\u002Fp>\n\u003Ch2>Когда злоумышленник получил доступ и когда об инциденте сообщили?\u003C\u002Fh2>\n\u003Cp>Злоумышленник впервые получил доступ к сети 25 ноября 2025 года. Организация обнаружила подозрительную активность и приняла меры по защите систем 2 февраля 2026 года, однако расследование показало, что доступ сохранялся до 11 февраля. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам.\u003C\u002Fp>\n\u003Cp>Организация публично сообщила об инциденте в марте 2026 года, продолжая анализ затронутых файлов. В записи HHS указана дата подачи сведений, 24 марта, и число затронутых людей: 1,8 миллиона. NYC Health + Hospitals сообщила, что первоначальный доступ мог быть получен после нарушения безопасности у стороннего поставщика, название которого не раскрывается; в этой исходной записи ни название поставщика, ни технический способ проникновения не приводятся без подтверждения.\u003C\u002Fp>\n\u003Ch2>Какие медицинские и страховые сведения были затронуты?\u003C\u002Fh2>\n\u003Cp>Медицинская информация включала номера медицинских карт, коды инвалидности, диагнозы, сведения о лекарствах, результаты анализов и обследований, изображения и планы лечения. Эти поля содержат подробные сведения о здоровье человека, которые сохраняют значимость долгое время. Поскольку организация не заявляла, что каждое поле с клинической информацией присутствовало в каждом файле, перечисленные категории описывают возможный объём данных, затронутых у отдельного человека.\u003C\u002Fp>\n\u003Cp>Могли быть затронуты сведения о планах и полисах медицинского страхования, названия страховщиков, идентификаторы застрахованных лиц и групп, а также идентификаторы Medicaid, Medicare или других государственных плательщиков медицинских услуг. Информация о выставленных счетах и требованиях о страховом возмещении также входила в число затронутых данных. Эти сведения могут использоваться для подачи мошеннических требований об оплате медицинских услуг, использования чужих персональных данных в медицинских целях и адресного страхового мошенничества.\u003C\u002Fp>\n\u003Ch2>Какие идентификационные, биометрические данные и сведения о местоположении были затронуты?\u003C\u002Fh2>\n\u003Cp>Персональные данные включали имена, номера социального страхования, номера водительских удостоверений или других государственных документов, удостоверяющих личность, а также идентификационные номера налогоплательщиков. Были затронуты и выданные IRS PIN-коды защиты личности, а также точные геолокационные данные. Кроме того, были затронуты номера кредитных или дебетовых карт, сведения о финансовых счетах или данные для доступа к ним, что повышает риски налогового мошенничества, мошенничества с социальными выплатами и открытием новых счетов.\u003C\u002Fp>\n\u003Cp>В файлах содержались биометрические данные, такие как отпечатки пальцев и ладоней, а также учётные данные онлайн-аккаунтов. Пароли можно изменить, но биометрические характеристики остаются неизменными, поэтому последствия могут быть более длительными. Обширный перечень не означает, что у каждого человека были затронуты все перечисленные поля.\u003C\u002Fp>\n\u003Ch2>Почему отдельная утечка NADAP не включена в эту запись?\u003C\u002Fh2>\n\u003Cp>Примерно в тот же период отдельный инцидент у партнёра по координации медицинской помощи NADAP также затронул пациентов NYC Health + Hospitals. Это событие затронуло около 5 086 человек в ноябре 2025 года; были раскрыты имена, даты рождения, адреса, номера Medicaid, номера социального страхования и клиническая информация, связанная с оказанием помощи на дому.\u003C\u002Fp>\n\u003Cp>Инцидент NADAP связан с другой организацией, имеет другую дату обнаружения и другой охват уведомлений, поэтому его не включают в сетевую утечку, затронувшую 1,8 миллиона человек. Такое разделение позволяет избежать возможного двойного подсчёта и объединения разных инцидентов.\u003C\u002Fp>\n\u003Ch2>Что следует делать пострадавшим?\u003C\u002Fh2>\n\u003Cp>NYC Health + Hospitals предложила 24 месяца бесплатного мониторинга кредитной истории и защиты от мошенничества с использованием персональных данных людям, которые были пациентами или сотрудниками в период с 2020 года по 2 февраля 2026 года. Получателям уведомлений следует проверять кредитные отчёты, учётные записи в налоговых органах и системах социальных выплат, а также операции по картам и банковским счетам. Если был затронут номер социального страхования, стоит рассмотреть возможность заморозки кредитной истории.\u003C\u002Fp>\n\u003Cp>Следует сообщать о незнакомых услугах и требованиях об оплате, указанных в медицинских или страховых выписках. Людям, чьи биометрические данные или сведения об онлайн-аккаунтах были затронуты, следует с осторожностью относиться к неожиданным запросам на подтверждение личности и использовать уникальные пароли.\u003C\u002Fp>","Утечка данных NYC Health + Hospitals в 2025 году. Сообщается о следующем количестве: 1,8 миллион записей. Данные, о которых сообщается: Имена, Номера…","\u002Fuploads\u002Flogo\u002Fnychealthandhospitals_org.png",false,{"name":71,"sector":72,"country":73,"website":10,"websiteArchiveUrl":74,"websiteStatus":74,"websiteCheckedAt":20},"NYC Health + Hospitals","Healthcare","United States","",{"success":4,"breaches":76},[77,84,92,99],{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":91},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":97,"affectedCount":20,"affectedCountStatus":98},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":100,"title":101,"companyName":102,"logoUrl":103,"breachDate":104,"affectedCount":20,"affectedCountStatus":98},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]