Утечка данных Ohio Living в 2026 году

Основной источник, страница Ohio Living «Уведомление об инциденте с данными» на собственном домене организации. На ней организация прямо сообщает об обнаружении инцидента 17 апреля, периоде доступа 16–17 апреля, копировании файлов, расследовании с участием сторонних специалистов, уведомлении федеральных правоохранительных органов и выделенной линии помощи по номеру 844-507-5895.

Второй источник, общедоступный портал Управления по гражданским правам HHS. В официальной записи Ohio Living указана как организация, оказывающая медицинские услуги в штате Огайо. Инцидент отнесён к категории «Взлом/IT-инцидент» и связан с сетевым сервером; указаны 500 пострадавших и дата подачи сведений: 12 июня 2026 года. Оба источника согласуются в отношении организации и типа инцидента.

17 апреля Ohio Living обнаружила необычную активность в некоторых системах и приняла меры для защиты своей инфраструктуры и ограничения доступа. Расследование установило, что с 16 по 17 апреля постороннее лицо получило несанкционированный доступ к отдельным сетевым системам и скопировало некоторые файлы. Затем организация начала проверку затронутых материалов.

В публичном уведомлении не раскрываются способ первоначального проникновения, использованная учётная запись или уязвимость, личность злоумышленника, сведения о вредоносном ПО или требовании выкупа. Копирование файлов подтверждено, однако источники не сообщают о публикации или продаже информации. Непроверенные сведения о числе пострадавших, составе данных и заявления злоумышленников не включаются в публично описанный объём инцидента.

Возможный состав идентификационных и контактных данных включал имена, адреса, даты рождения, номера социального страхования и идентификационные номера налогоплательщиков. Среди финансовых данных могли быть сведения о финансовых счетах и платёжных картах. Уведомление не утверждает, что у каждого человека были затронуты все перечисленные категории; фактический состав данных зависит от индивидуального уведомления, полученного конкретным человеком.

Сочетание SSN, даты рождения и адреса может повысить риск выдачи себя за другого человека, мошеннического открытия новых счетов и налогового мошенничества. Указание категории финансовых счетов или платёжных карт не доказывает, что среди данных были банковский PIN, код безопасности карты или пароль от интернет-банка.

Медицинские данные могли включать сведения об истории болезни, инвалидности, диагнозах, лечении, рецептах, врачах и номерах медицинских карт. Данные медицинского страхования могли включать номера застрахованных лиц, страховых групп или планов. Эти сведения могут сделать более убедительными поддельные сообщения от медицинских организаций, сообщения о счетах, страховых выплатах или рецептах.

Не следует доверять сообщению лишь потому, что в нём указаны реальные сведения о враче, страховом плане или лечении. Самостоятельно открывайте портал пациента, личный кабинет страховой компании и записи медицинской организации, а не переходите по ссылке из полученного сообщения. Если вы обнаружили незнакомую услугу, страховое требование или запись о медицинской организации, незамедлительно сообщите об этом в соответствующую официальную организацию.

Число пострадавших или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных была затронута у каждого человека.

Ohio Living приняла меры для защиты своей сети, выясняла масштаб инцидента вместе со сторонними специалистами и уведомила федеральные правоохранительные органы и регуляторов, которых требовалось уведомить. Организация сообщила, что пересматривает действующие политики безопасности и внедряет дополнительные меры киберзащиты. В публичном уведомлении указан номер выделенной линии помощи, работающей по будням, куда можно обратиться с вопросами.

Если вы получили письмо от Ohio Living, ориентируйтесь на фактический перечень данных в своём уведомлении. Если были затронуты SSN или идентификационный номер налогоплательщика, рассмотрите возможность заморозки доступа к кредитной истории, установки предупреждения о мошенничестве и получения IRS IP PIN. Если были затронуты финансовые данные, отслеживайте операции по счетам, появление новых получателей платежей, операции по картам и изменения контактных данных.

Если были затронуты сведения о здоровье, проверяйте порталы пациентов, медицинские счета и пояснения страховой компании о покрытии медицинских услуг. При неожиданном звонке от имени Ohio Living не сообщайте пароль, полный SSN, код безопасности карты или одноразовый код. Для проверки самостоятельно откройте официальный сайт или позвоните по номеру 844-507-5895.