[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ik4i5qiqaumm":3,"$f217i72zvyhazx":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a66cf3495c815f0a5208dd7","OpenLoopHealth2026","Утечка данных OpenLoop Health в 2026 году","openloop-health-2026","openloophealth.com","2026-01-07T00:00:00.000Z","2026-07-27T03:23:32.854Z","2026-10-09T21:36:10.853Z","Unauthorized system access and confirmed copying of files containing personal and medical information","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fopenloop-health-data-breach\u002F",716000,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Names","Physical addresses","Email addresses","Dates of birth","Medical information","\u003Cp>\u003Cstrong>Утечка данных OpenLoop Health в 2026 году\u003C\u002Fstrong> произошла после того, как 7 января 2026 года третья сторона без разрешения получила доступ к некоторым системам этого поставщика телемедицинской инфраструктуры и скопировала файлы. Техническая экспертиза установила, что доступ сохранялся до 8 января. Согласно записи об утечке, которую ведёт Управление по гражданским правам Министерства здравоохранения и социальных служб США, были затронуты данные 716 000 человек.\u003C\u002Fp>\n\u003Cp>OpenLoop Health предоставляет медицинским организациям технологии для дистанционного оказания помощи и услуги поддержки. Поэтому инцидент затронул данные пациентов, обрабатываемые для клиентов, а не только кадровые записи самой компании.\u003C\u002Fp>\n\u003Ch2>Как подтвердили кражу данных?\u003C\u002Fh2>\n\u003Cp>7 января 2026 года организация узнала, что третья сторона без разрешения получила доступ к некоторым системам, и начала реагирование на инцидент. Расследование с участием специалистов по кибербезопасности подтвердило, что третья сторона находилась в системах 7 и 8 января и в этот период скопировала определённые файлы. Таким образом, организация подтвердила получение данных третьей стороной, а не только возможность их просмотра.\u003C\u002Fp>\n\u003Cp>HHS OCR относит событие к категории «Хакерская атака\u002FИТ-инцидент», указывает «Сетевой сервер» как место хранения информации и классифицирует OpenLoop как «Делового партнёра». HIPAA Journal сопоставил уведомление в Калифорнии с федеральной записью и сообщил о периоде доступа, копировании файлов и масштабе инцидента: 716 000 человек. Источники не подтверждают способ первоначального доступа и не связывают атаку с какой-либо названной группировкой, использующей программы-вымогатели.\u003C\u002Fp>\n\u003Ch2>Когда произошёл инцидент и когда о нём сообщили?\u003C\u002Fh2>\n\u003Cp>Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам. Несанкционированная активность прекратилась 8 января; узнав о событии, организация защитила свои системы и проверила их содержимое, чтобы определить, какие файлы были скопированы. Даты обнаружения, прекращения доступа и уведомления указываются отдельно от даты начала инцидента.\u003C\u002Fp>\n\u003Cp>Позднее OpenLoop уведомила пострадавших, а 17 марта 2026 года сведения о событии были поданы на федеральный портал HHS. Новостная публикация, обновлённая в мае, подтвердила указанное в федеральной записи общее число: 716 000 человек. Короткий период доступа не устраняет риск: подтверждённое копирование файлов означает, что информация покинула затронутые системы.\u003C\u002Fp>\n\u003Ch2>Какие персональные и медицинские данные были затронуты?\u003C\u002Fh2>\n\u003Cp>Среди раскрытых категорий персональных данных были имена, почтовые адреса, адреса электронной почты и даты рождения. В скопированных файлах также содержалась медицинская информация; в уведомлении организации не перечислялись более конкретные категории, такие как диагнозы, лечение или назначения лекарств.\u003C\u002Fp>\n\u003Cp>Состав данных различался от человека к человеку, и в сообщении не утверждалось, что все категории данных присутствовали у каждого пострадавшего. Неподтверждённые сведения о числе людей, полях данных и заявления злоумышленников не включаются в публично описанный масштаб инцидента. Данные платёжных карт, банковских счетов, пароли и биометрическая информация также не были указаны как подтверждённо затронутые этим событием и не добавляются в запись.\u003C\u002Fp>\n\u003Ch2>Почему в этой записи указаны 716 000 человек?\u003C\u002Fh2>\n\u003Cp>Опубликованное официальным источником число пострадавших людей или записей отражает заявленный масштаб инцидента. Это не означает, что каждая раскрытая категория данных относилась к каждому человеку. Именно такой масштаб организация сообщила федеральному ведомству в рамках своих обязательств по уведомлению согласно HIPAA. LeakData не округляет это число, не пересчитывает его по новостному заголовку и не рассчитывает предполагаемое число пострадавших для отдельных групп клиентов.\u003C\u002Fp>\n\u003Cp>Злоумышленник, использующий имя Stuckin2019, утверждал, что получил данные о 1,6 миллиона пациентов, и заявил о публикации образцов. OpenLoop не подтвердила это большее число, тогда как в достоверной официальной записи указаны 716 000 человек. Поэтому заявленное злоумышленником число не добавляется к общему итогу, и эти два значения не суммируются.\u003C\u002Fp>\n\u003Ch2>Почему этот инцидент важен для телемедицинских сетей?\u003C\u002Fh2>\n\u003Cp>Утечка у делового партнёра может затронуть более широкую сеть оказания медицинской помощи, чем инцидент у одной организации, непосредственно оказывающей такие услуги. Данные, позволяющие установить личность, например адреса и даты рождения, в сочетании с медицинской информацией могут сделать более убедительными фишинг, поддельные счета или попытки социальной инженерии от имени медицинских организаций. Однако источники не сообщают об обнаруженных случаях злоупотребления этими данными.\u003C\u002Fp>\n\u003Cp>Поскольку OpenLoop предоставляет платформу, запись ведётся под именем этой компании; отдельные неподтверждённые записи об утечке для каждого клиента не создаются. Классификация «Деловой партнёр» в записи HHS подтверждает эту роль поставщика. Данная запись охватывает только 716 000 пострадавших, сведения о которых подтверждены федеральным отчётом и относятся к тому же периоду доступа в январе.\u003C\u002Fp>\n\u003Ch2>Что следует сделать пострадавшим?\u003C\u002Fh2>\n\u003Cp>OpenLoop предложила пострадавшим бесплатный мониторинг кредитной истории и защиту от кражи личности. Получателям уведомлений следует ознакомиться с указанным в их письме составом затронутых данных, следить за кредитными отчётами и пояснениями к выплатам по медицинской страховке, а также сообщать соответствующей организации о неизвестных им услугах или заявлениях на страховое возмещение. Хотя сообщалось, что номера социального страхования не были затронуты, неожиданные сообщения на медицинскую тему всё равно требуют осторожности.\u003C\u002Fp>\n\u003Cp>Сообщения, в которых используются имя человека, его адрес, адрес электронной почты и дата рождения, могут выглядеть так, будто их отправила настоящая медицинская организация. Следует пользоваться известными официальными каналами связи, а не ссылками в сообщениях, и самостоятельно проверять неожиданные запросы на оплату или предоставление пароля.\u003C\u002Fp>","Утечка данных OpenLoop Health в 2026 году. Сообщается о следующем количестве: 716 тысяча записей. Данные, о которых сообщается: Имена, Адреса местонахождения…","\u002Fuploads\u002Flogo\u002Fopenloophealth_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"OpenLoop Health","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]