Утечка данных Palomar Health Medical Group в 2024 году

Основное подтверждение, опубликованное PHMG 3 июля 2024 года «Уведомление об инциденте с данными» в формате PDF, размещённое на собственном домене организации. Документ был опубликован, когда расследование ещё продолжалось. В нём указан период несанкционированного доступа, сообщается, что файлы могли быть скопированы, и отмечается, что некоторые файлы, возможно, уже не подлежали восстановлению. Организация также прямо заявила, что на том этапе ещё не могла определить, какие именно люди и сведения были затронуты.

Второй источник, повторное уведомление, поданное в офис генерального прокурора Калифорнии 15 октября 2025 года. Оно подтверждает, что проверка данных завершилась 4 сентября 2025 года и показала, что инцидент мог затронуть сведения о нынешних и бывших пациентах. Третий источник (запись HHS/OCR, в которой указаны федеральные данные о числе затронутых людей) 501, тип инцидента и место его возникновения, сетевой сервер.

Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам. Когда 3 июля было опубликовано первое онлайн-уведомление, проверка файлов и определение затронутых лиц ещё продолжались, поэтому в том сообщении не было окончательного числа пострадавших.

PHMG завершила комплексную проверку файлов 4 сентября 2025 года. 15 октября организация выпустила повторное уведомление, чтобы оно дошло до людей, которые могли не получить его ранее, и чтобы вновь напомнить об инциденте 2024 года. Дата подачи записи HHS/OCR, 8 мая 2026 года, не указывает на новую кибератаку: федеральная запись и документы организации относятся к одному и тому же периоду доступа в апреле–мае 2024 года.

В обновлённом уведомлении организации говорится, что набор данных различается для каждого человека. Среди перечисленных категорий идентификационных и финансовых данных, имя, адрес, дата рождения, номер социального страхования, водительское удостоверение, удостоверение личности штата, военное удостоверение, паспорт и регистрационный номер иностранца в США. Инцидент также мог затронуть сведения о финансовых счетах, платёжных картах и медицинских сберегательных счетах.

К категориям медицинских данных и сведений об учётных записях относятся история болезни, информация о диагностике и лечении, биометрические данные, номер медицинской карты, идентификационные данные Medicare или Medicaid, номер счёта пациента и сведения о медицинском страховании. Также перечислены сочетания адреса электронной почты и пароля, а также имени пользователя и пароля. Этот перечень не означает, что каждая категория данных была затронута у всех 501 человека. Лучший источник сведений о категориях, относящихся к конкретному получателю, его индивидуальное письмо-уведомление.

501, число затронутых людей, указанное для Palomar Health Medical Group в общедоступной федеральной таблице утечек HHS/OCR. Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из перечисленных категорий данных была затронута у каждого человека. При этом общее предупреждение PHMG для всех пациентов в июле 2024 года было выпущено до завершения индивидуальной проверки. Поэтому число 501 нельзя понимать как число всех, кто видел общее уведомление, или как общее число пациентов организации.

Эти показатели отвечают на разные вопросы и не должны подменять друг друга.

Сочетания адресов электронной почты и паролей могут использоваться для атак с подстановкой учётных данных, если тот же пароль использовался на других ресурсах. Для PHMG и связанных медицинских порталов следует использовать уникальные пароли, а повторно используемые учётные данные для электронной почты и финансовых аккаунтов следует сменить в первую очередь. Необходимо включить многофакторную аутентификацию. Входите в учётные записи по известным вам адресам, а не по ссылкам из неожиданных сообщений о сбросе пароля, платёжных картах или медицинских аккаунтах.

Сочетание номера социального страхования, данных государственных удостоверений личности и сведений о финансовых счетах может облегчить мошенническое открытие новых счетов. Данные о страховке, счетах пациентов, диагнозах и лечении могут использоваться для получения медицинских услуг под чужим именем. Следует проверять кредитные отчёты, операции по банковским счетам и картам, а также пояснения страховой компании о покрытии медицинских услуг. Если вам незнакомы поставщик медицинских услуг, услуга, заявка на страховое возмещение или счёт на оплату, сообщите об этом страховщику и медицинской организации через официальные каналы.

PHMG заявила, что расследовала инцидент, приняла меры для защиты сетевой среды, уведомила правоохранительные органы и соответствующие регулирующие органы, а также усилила действующие протоколы безопасности. В первоначальном и обновлённом публичных заявлениях организация сообщила, что не обнаружила доказательств фактического неправомерного использования данных или попыток такого использования, связанных с инцидентом. Это заявление не гарантирует, что злоупотребления не могут произойти позднее.

Получателям индивидуального письма PHMG следует опираться на него, чтобы определить, какие категории их данных были затронуты и какие варианты защиты предложила организация. Тем, кто не получил письмо и у кого остались вопросы, следует воспользоваться актуальным официальным каналом связи PHMG. Наличие страницы инцидента на LeakData само по себе не означает, что её посетитель входит в число затронутых людей: страница описывает подтверждённый инцидент и практические меры предосторожности. Доказательства неправомерного использования личных или медицинских данных следует сохранять и незамедлительно передавать соответствующим организациям.