Утечка данных Orthopaedic Specialists of Massachusetts в 2026 году
Утечка данных Orthopaedic Specialists of Massachusetts в 2026 году была связана с несанкционированным доступом к сети организации.
Типы раскрытых данных
Чувствительные: 49- Идентификаторы пациентов
- Медицинские записи
- Сведения о медицинском страховании
- Медицинская информация
- Имена
- Адреса местонахождения
- Номера телефонов
- Даты рождения
- Номера социального обеспечения
Об этой утечке
Согласно официальному уведомлению, в период с 12 по 15 января 2026 года постороннее лицо могло скопировать некоторые сведения о пациентах и сотрудниках.
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало событие как инцидент категории «взлом/информационные технологии», затронувший сетевой сервер, и сообщило о 20 659 пострадавших.
Подтверждённая хронология инцидента
Организация обнаружила подозрительную активность в сети 15 января 2026 года и начала расследование с участием юристов и независимых специалистов по цифровой криминалистике. Расследование показало, что некоторые сведения о пациентах и сотрудниках Orthopaedic Specialists of Massachusetts, а также о пациентах Steven Sand, M.D., могли быть скопированы. Проверка данных завершилась 8 июня.
Какая информация могла быть затронута?
Состав затронутых данных может различаться у разных людей. В официальном уведомлении перечислены имена, адреса, номера телефонов, даты рождения, номера социального страхования, идентификационные номера пациентов, номера медицинских счетов, медицинские записи, сведения о медицинском страховании и другая медицинская информация.
Как отреагировала организация
По заявлению организации, она привлекла сторонних специалистов к расследованию, уведомила соответствующие регулирующие органы и отправила письма потенциально пострадавшим людям, для которых у неё имелся действительный адрес. В образце письма, опубликованном генеральным прокурором штата Массачусетс, указано, что получателям предложили 24 месяца бесплатного мониторинга кредитной истории и услуг по защите от кражи личных данных.
Что следует делать пострадавшим?
Получателям уведомлений следует отслеживать операции по финансовым счетам, кредитные отчёты и отчёты о покрытии медицинских услуг страховкой, обращая внимание на незнакомые операции или услуги. Люди, чьи номера социального страхования были затронуты, могут в зависимости от своих обстоятельств рассмотреть бесплатное размещение предупреждения о возможном мошенничестве в кредитной истории или её заморозку.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях