Утечка данных Outcomes One (затронут 257 481 человек)

Инцидент был выявлен 1 июля 2025 года, когда сотрудник заметил подозрительную активность в почтовом аккаунте. Служба информационной безопасности Outcomes защитила аккаунт и начала расследование с привлечением внешних специалистов по кибербезопасности.

Несанкционированный доступ продолжался около одного часа и ограничивался единственным почтовым аккаунтом. За это время был получен доступ к некоторым письмам и файлам; признаков того, что были затронуты другие почтовые аккаунты, не обнаружено.

17 июля 2025 года Outcomes установила, что материал, к которому могли получить доступ, содержал имена, а также, в зависимости от человека, демографические сведения, имена или названия поставщиков медицинских услуг, информацию о медицинском страховании или лекарствах.

В уведомлении Outcomes прямо указано, что номера социального страхования не были затронуты. Это не означает, что данные всех перечисленных категорий присутствовали у каждого человека, которого затронул инцидент.

Согласно записи HHS об утечке данных в сфере здравоохранения и независимому обзору инцидента, утечка затронула 257 481 человека. Показатель Генерального прокурора Техаса, 256 031 человек, отражает более узкий круг лиц, о которых был уведомлён регулятор; для общего числа по стране используется показатель HHS.

Сведения о медицинском страховании, лекарствах и поставщиках медицинских услуг могут помочь злоумышленнику составить адресные сообщения, которые выглядят связанными с реальной программой страхования или текущим лечением.

Злоумышленник может использовать продление рецепта, страховое покрытие или оплату медицинских услуг как предлог для запроса личной или платёжной информации. Точные сведения о здоровье в сообщении не доказывают, что отправитель имеет право запрашивать такую информацию.

Outcomes защитила затронутый аккаунт, провела расследование с привлечением внешних специалистов и сообщила, что внедрила дополнительные меры защиты электронной почты и обучение сотрудников противодействию фишингу.

Компания начала уведомлять владельцев данных 25 июля, а с 23 сентября 2025 года, рассылать индивидуальные уведомления по почте. Для ответов на вопросы об инциденте была открыта отдельная телефонная линия.

Получатели уведомлений могут проверить выписки по программе медицинского страхования, историю рецептов и счета за медицинские услуги на наличие незнакомых операций. Если вы обнаружите услугу или лекарство, которые не получали, вы можете напрямую обратиться в организацию, предоставляющую вашу программу медицинского страхования.

Если вы получили неожиданное сообщение якобы от Outcomes, Aetna, аптеки или медицинского специалиста, свяжитесь с организацией через её официальный канал связи, прежде чем переходить по ссылке. Не сообщайте пароль, платёжные реквизиты или код подтверждения.