Нарушение безопасности данных Pacific Rehabilitation (18 900 человек)
Нарушение безопасности данных Pacific Rehabilitation Centers в 2024 году произошло в результате атаки с использованием программы-вымогателя, которая зашифровала файлы на серверах организации.
Этот масштаб отражает число уникальных идентификаторов электронной почты, предоставленных для уведомления пострадавших от вредоносного ПО. Он не позволяет установить общее число пострадавших людей или пользователей.
Проверьте безопасность устройств и учётных записей
Проверьте, есть ли ваш идентификатор электронной почты среди данных, раскрытых из-за вредоносного ПО
Проверить мой адрес электронной почтыТипы раскрытых данных
Чувствительные: 210- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Адреса местонахождения
- Даты рождения
- Адреса электронной почты
- Номера социального обеспечения
- Водительские удостоверения
- Удостоверения личности, выданные государственными органами
- Сведения о финансовых счетах
Об этой записи
Утром 30 декабря 2024 года сотрудник обнаружил на компьютере требование выкупа, после чего ИТ-специалисты отключили серверы от сети, чтобы начать реагирование на инцидент.
Pacific Rehabilitation Centers, юридически зарегистрированная как UNITED BACKCARE PS, была медицинской организацией в штате Вашингтон. Она оказывала услуги по физической реабилитации и лечению боли, а также предлагала программы возвращения к работе.
Когда произошёл инцидент?
Согласно официальному уведомлению, инцидент с программой-вымогателем был выявлен 30 декабря 2024 года. Организация подтвердила, что данные на серверах были зашифрованы, но на момент уведомления не подтвердила несанкционированный доступ к файлам или их выгрузку.
Какая информация могла быть затронута?
Зашифрованные записи содержали информацию о пациентах, сотрудниках и подрядчиках, включая имена, адреса, даты рождения, адреса электронной почты, номера социального страхования, сведения из водительских удостоверений или паспортов, сведения о статусе гражданства, информацию о диагнозах и лечении, номера планов медицинского страхования, банковские реквизиты для прямого зачисления выплат, сведения об иждивенцах и электронные подписи. Набор категорий данных различался в зависимости от человека.
Сколько человек пострадало?
В записи Министерства здравоохранения и социальных служб США об этом нарушении безопасности данных указано, что пострадали 18 900 человек.
Какие меры приняла организация?
Pacific Rehabilitation Centers сообщила, что оставила серверы отключёнными от сети для проведения компьютерно-технической экспертизы и в течение 24 часов перешла на защищённые альтернативные системы, чтобы продолжать оказывать помощь пациентам. Она также внедрила дополнительные меры безопасности на устройствах компании и начала переход на усовершенствованную систему электронных медицинских карт.
Что следует делать пострадавшим?
Получателям уведомления следует проверять кредитные отчёты, банковские счета и выписки по медицинскому страхованию на наличие незнакомых операций. Тем, чьи номера социального страхования или финансовые данные были затронуты, также можно рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
