Утечка данных ParkTree Community Health Center в 2024 году

Основной источник, письмо потребителям от 21 августа 2024 года, опубликованное в материалах генерального прокурора Калифорнии под номером SB24-590522. Оно подтверждает, что данные стали доступны постороннему лицу 7 февраля, перечисляет затронутые категории данных, меры по улучшению безопасности и телефонную линию помощи, а также указывает, что номера социального страхования (SSNs) и данные водительских удостоверений не были затронуты. В подписи организация обозначена как Pomona Community Health Center, работающая под названием (dba) ParkTree Community Health Center.

Второй источник, официальная запись HHS/OCR от 21 августа 2024 года. В ней указаны 40 964 человека, тип организации (поставщик медицинских услуг, тип события) взлом/IT-инцидент, а также сетевой сервер. Общедоступный источник сведений об утечке ссылается на документ, поданный в Калифорнии, однако заголовок этого вторичного источника о номерах SSN и описание событий с датой 1 февраля противоречат официальному письму. В этой записи приоритет отдаётся первичному документу, опубликованному регулирующим органом.

Согласно индивидуальному уведомлению ParkTree, 7 февраля персональные медицинские данные могли стать доступны неизвестному лицу. Организация сообщила, что уведомила о событии компетентные органы, приняла меры для усиления защиты сети и снижения риска повторного инцидента, а также по мере необходимости пересматривает и обновляет свои политики и процедуры безопасности.

В публичном письме не объясняется, как постороннее лицо первоначально получило доступ, какой аккаунт или уязвимость были использованы, как долго сохранялся доступ и было ли достоверно установлено скачивание данных. Непроверенные сведения о числе затронутых людей, категориях данных и заявления злоумышленников не включаются в описание публично известного масштаба инцидента.

Основные категории данных, набор которых различался у разных людей, включали имена и фамилии, даты рождения, контактные сведения и пол. В письме «контактные сведения» указаны как широкая категория. Эта запись не предполагает, что у каждого получателя уведомления были затронуты конкретный адрес, номер телефона или адрес электронной почты. Применимый к каждому человеку перечень данных указан в его собственном уведомлении.

В официальном письме прямо сказано, что событие не затронуло номера социального страхования и водительских удостоверений. Поэтому заголовок вторичной веб-страницы, утверждающий, что произошла утечка номеров SSN, не служит основанием для включения этой категории данных. В этой записи исключены номера социального страхования (SSNs) и данные государственных удостоверений личности. Общие материалы по защите кредитной истории, приложенные к письму, не меняют фактический перечень данных, затронутых инцидентом.

Медицинские данные включали идентификационные номера планов медицинского страхования, номера медицинских карт и клинические сведения, такие как диагнозы, назначенные лекарства и записи врачей. Эти данные могут раскрывать информацию о лечении и страховании и делать сообщения с именем пациента или названием медицинской организации более убедительными. Эта запись не предполагает, что у каждого человека были затронуты все перечисленные виды клинических данных.

Если вы получили уведомление, проверяйте пояснения к страховым выплатам, активность в личном кабинете пациента, незнакомые услуги и лекарства, а также сообщения, связанные с планом медицинского страхования. Даже сообщение, в котором приведены реальный диагноз, лекарство или запись врача, не обязательно является подлинным. Проверьте его, позвонив по известному вам номеру ParkTree или открыв портал пациента напрямую, а не через ссылку в сообщении.

40 964, это число затронутых людей, о котором было сообщено HHS/OCR. Это подтверждённое публичное итоговое число, которое можно использовать вместо нуля или необоснованной оценки. Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Оно не означает, что все раскрытые категории данных относились к каждому человеку.

Число жителей, указанное в уведомлениях отдельных штатов, входит в общенациональную совокупность, и его нельзя прибавлять повторно. ParkTree и Pomona Community Health Center представлены одной записью, поскольку уведомление подтверждает связь между юридическим названием организации и названием, под которым она ведёт деятельность (dba). Дата события: 7 февраля, как указано в официальном письме, а не 1 февраля, как во вторичном изложении.

ParkTree сообщила, что уведомила о событии безопасности компетентные органы, усилила защиту сети и обновила политики и процедуры. В письме от 21 августа 2024 года для вопросов указан номер 1-877-202-5507 и время работы по будням с 9:00 утра до 9:00 вечера по восточному времени. Получателям уведомлений следует уточнить, действует ли эта линия сейчас и каков её график, через официальный канал медицинской организации.

Если инцидент затронул вас, вы можете отслеживать активность по своему плану медицинского страхования и в аккаунте пациента с учётом данных, перечисленных в вашем письме, сообщать о незнакомых услугах и независимо проверять неожиданные сообщения. Не передавайте пароль, номер плана медицинского страхования или одноразовый код и не совершайте платежи по запросу в сообщении, где используется название ParkTree, название страхового плана или имя врача. Вместо этого воспользуйтесь известным вам сайтом или номером телефона.