Утечка данных в Optalis Management Solutions

Optalis установила, что несанкционированный доступ к её сети имел место с 14 по 19 апреля 2025 года. Компания начала расследование с участием сторонних специалистов по кибербезопасности; в общедоступных документах не указано, каким способом был получен первоначальный доступ, какая уязвимость была использована и кто стоял за атакой.

Проверка документов завершилась 10 июня 2026 года, а рассылка письменных уведомлений началась примерно 29 июня 2026 года. В записи HHS утечка классифицируется как взлом или IT-инцидент, связанный с сетевым сервером.

В официальном уведомлении говорится, что были затронуты полные имена вместе с одним или несколькими из следующих видов данных: номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом, данные кредитных или дебетовых карт, сведения о финансовых счетах, сведения о медицинском лечении и диагнозах или номера полисов медицинского страхования.

Набор затронутых данных различался для разных людей, поэтому не следует считать, что все перечисленные сведения были затронуты у каждого. Optalis заявила, что на дату уведомления ей не было известно о случаях мошенничества с использованием чужих личных данных или неправомерного использования данных, ставших прямым следствием инцидента.

На официальном портале Министерства здравоохранения и социальных служб США, где публикуются сведения об утечках данных, указано 13 723 пострадавших. Это количество людей, которые, согласно поданным сведениям, были затронуты инцидентом.

Получателям уведомлений следует ориентироваться на виды данных, перечисленные в полученных ими письмах. Если были затронуты номер социального страхования или финансовые сведения, можно отслеживать кредитные отчёты и операции по счетам, а также рассмотреть возможность бесплатной заморозки кредитной истории или установки предупреждения о возможном мошенничестве.

Неожиданные запросы, связанные с оплатой, страхованием или подтверждением личности, поступающие от имени Optalis или связанного с ней учреждения по уходу, следует проверять через независимый канал связи. О медицинских услугах, заявлениях на страховое возмещение или других действиях в рамках обслуживания, которые вам неизвестны, следует сообщать соответствующему поставщику услуг.