Утечка данных Operation PAR 2025

Основной источник, «Уведомление об инциденте безопасности данных» на собственном домене Operation PAR и обновление от 24 июня 2026 года, ссылка на которое размещена на этой странице. В обновлении прямо указаны дата инцидента, факт несанкционированного доступа к сети, дата завершения расследования, начало рассылки уведомлений и категории информации, которая могла быть затронута.

Второе подтверждение, отчёт об утечке HHS OCR. В федеральной записи организация указана как деловой партнёр, событие классифицировано как взлом/ИТ-инцидент, связанный с сетевым сервером, датой подачи отчёта названо 25 июня 2026 года, а число затронутых лиц составляет 145 714. Источники не содержат подтверждённых сведений о причастности конкретного злоумышленника или группировки, использующей программы-вымогатели, поэтому в этой записи таких утверждений нет.

Operation PAR обнаружила несанкционированный доступ к своей сети примерно 10 июня и сообщила, что он мог привести к раскрытию ограниченного объёма хранившихся у неё данных. Организация приняла меры по защите сети, сообщила о событии правоохранительным органам и начала тщательное расследование с участием внешних специалистов по кибербезопасности, имеющих опыт работы с подобными инцидентами.

В официальном обновлении не раскрываются время первого и последнего доступа, способ проникновения и то, был ли достоверно установлен факт вывода файлов за пределы сети. Дата инцидента определена по самой ранней технической активности, которую можно подтвердить по публичным источникам. В источниках также нет подтверждённых свидетельств того, что информация была опубликована или выставлена на продажу.

10 июня 2026 года, примерно через год после обнаружения инцидента, Operation PAR установила, что затронутые файлы могли содержать персональные данные. С 25 июня 2026 года организация начала уведомлять людей, чья информация могла находиться в файлах, к которым получила доступ неуполномоченная сторона, в соответствии с законодательством штата и федеральным законодательством.

В первоначальном уведомлении на сайте говорилось, что расследование продолжается и что затронутые системы могут содержать имена, адреса, даты рождения, номера социального страхования и сведения о медицинском страховании. В более позднем официальном обновлении дополнительно были подтверждены категории данных, связанные с водительскими удостоверениями, финансовыми счетами и медицинской информацией.

Набор полей различался для разных людей и мог включать имя и фамилию, дату рождения, номер социального страхования, номер водительского удостоверения и сведения о финансовых счетах. В первоначальном уведомлении среди потенциально затронутых данных также были указаны адреса. Такое сочетание создаёт серьёзный риск мошенничества с использованием чужой личности, открытия счетов обманным путём, захвата аккаунтов и целевого фишинга.

В официальных формулировках не утверждается, что каждое поле присутствовало в данных всех 145 714 человек, и не приводится число затронутых лиц по отдельным полям. Поэтому эта запись не предполагает, что сведения о социальном страховании, водительском удостоверении или финансовых счетах были затронуты у каждого человека. Пароли, платёжные карты, паспорта и биометрические данные не включены, поскольку источники не подтверждают их наличие.

В обновлении от 24 июня медицинская информация и сведения о медицинском страховании перечислены среди возможных категорий данных. Поскольку Operation PAR оказывает помощь в сфере психического здоровья, занимается лечением расстройств, связанных с употреблением психоактивных веществ, а также предоставляет услуги профилактики и поддержки, такая информация может создавать риск мошенничества с использованием чужой личности в медицинской сфере и мошеннических действий, использующих деликатные сведения о состоянии здоровья.

В более раннем уведомлении организация прямо заявила, что у неё нет свидетельств компрометации её облачной системы электронных медицинских карт в результате инцидента. Источники не перечисляют конкретные поля с диагнозами, сведениями о лечении, назначенными препаратами или номерами медицинских карт.

Получателям уведомлений следует регулярно проверять кредитные отчёты, операции по финансовым счетам и отчёты медицинской страховой компании о покрытии расходов на наличие незнакомых операций или услуг. Если в отчётах или выписках вы обнаружите незнакомый счёт или перевод, неизвестного вам поставщика медицинских услуг либо сведения о лечении, которого вы не проходили, следует связаться с соответствующей организацией по проверенному каналу связи. Также может быть целесообразно добавить в кредитный отчёт предупреждение о возможном мошенничестве или бесплатно ограничить доступ к нему для новых кредиторов.

Operation PAR объявила о выделенной конфиденциальной телефонной линии для обращений по номеру 866-659-7103. Не передавайте номера социального страхования, реквизиты финансовых счетов или медицинскую информацию по ссылкам из неожиданных сообщений либо во время неожиданных звонков от лиц, представляющихся сотрудниками организации. Если вы получите подозрительное сообщение или заметите подозрительное событие в аккаунте, проверьте его через актуальный официальный канал связи с организацией, не используя ссылки из сообщения.