Утечка данных Persante Health Care в 2025 году

Основной документ, уведомление Persante «Инцидент безопасности данных» от 26 ноября 2025 года. В архивном PDF описаны период доступа с 23 по 28 января, обнаружение инцидента 28 января, определение его масштаба 3 октября, возможный доступ к файлам или их получение, обширный перечень категорий данных, уведомление FBI, рассылка писем потребителям и линия помощи по номеру 844-354-1778.

Второй источник, официальная запись HHS/OCR от 26 ноября, в которой указаны 111 815 человек. Страница инцидента на общедоступный источник сведений об утечке независимо связывает то же уведомление, общее число затронутых лиц по данным HHS и сведения, опубликованные на уровне штатов.

Обнаружив необычную активность в сети примерно 28 января, Persante приняла меры для защиты сети и начала расследование с привлечением внешних экспертов по кибербезопасности. В ходе расследования были выявлены сведения, указывающие на то, что неизвестное лицо имело несанкционированный доступ с 23 по 28 января и могло получить доступ к некоторым файлам или завладеть ими.

Затем организация провела всестороннюю проверку потенциально затронутых данных и примерно 3 октября установила, что инцидент мог затронуть персональные данные или защищённую медицинскую информацию некоторых людей. Она согласовала работу по уведомлению с затронутыми медицинскими учреждениями, проверила сведения и адреса и 26 ноября отправила письма людям, для которых удалось установить почтовый адрес.

В официальном уведомлении перечислены имена, даты рождения, номера социального страхования, номера водительских удостоверений, номера удостоверений личности, выданных штатами, номера паспортов, номера других государственных удостоверений личности и индивидуальные идентификационные номера налогоплательщиков. Также указаны даты оказания медицинских услуг, сведения о врачах или медицинских учреждениях, заболеваниях или лечении, диагнозах, номера Medicare или Medicaid и номера индивидуальных полисов медицинского страхования.

В официальный перечень также входят номера финансовых счетов, платёжных карт, счетов пациентов и медицинских карт, идентификаторы медицинских устройств и биометрические идентификаторы. Состав затронутых данных различается для разных людей; не следует считать, что все перечисленные поля были представлены для каждого человека или что неизвестное лицо получило все файлы.

111 815, число затронутых лиц, опубликованное для этого инцидента на портале HHS/OCR. Количество записей, указанное злоумышленником, не используется вместо этого официального показателя.

Число жителей отдельных штатов, указанное в опубликованных там сведениях, входит в общенациональный итог и не прибавляется к 111 815. Аналогично, медицинские учреждения, обслуживаемые Persante, могут быть отдельными организациями, однако запись Persante в HHS учитывается как единый итог по числу затронутых лиц в рамках одного инцидента, зарегистрированного регулятором. Это позволяет избежать двойного подсчёта одних и тех же людей или одного и того же события.

Номера социального страхования (SSN), паспорта, налоговые идентификаторы и государственные удостоверения личности могут повысить риск выдачи себя за другого человека и мошеннического открытия счетов. Медицинские и страховые сведения могут использоваться в попытках незаконно получить услуги или подать ложные требования о страховых выплатах, а данные финансовых счетов и платёжных карт, способствовать платёжному мошенничеству. Биометрические идентификаторы могут требовать особенно внимательного и длительного наблюдения за возможным неправомерным использованием, поскольку их нельзя сменить, как пароль.

Если вы получили уведомление, проверяйте не только кредитные отчёты, финансовые счета и операции по картам, но и документы с разъяснением страховых выплат. Не сообщайте полный SSN, номер удостоверения личности, платёжные данные, пароль или одноразовый код в ответ на неожиданное сообщение, отправитель которого представляется сотрудником Persante или медицинского учреждения. Если вы обнаружили незнакомую медицинскую услугу или финансовую операцию, уточните сведения напрямую в соответствующем учреждении.

Persante сообщила, что приняла меры для защиты сети, оценила масштаб инцидента с помощью внешних экспертов, уведомила FBI и предприняла дополнительные шаги, направленные на предотвращение подобных событий. Уведомления были согласованы с медицинскими учреждениями, а людям по почте направили сведения об инциденте и защитных мерах. Организация не делает безоговорочного заявления о том, что неправомерное использование данных точно произошло.

Колл-центр по номеру 844-354-1778 работает по будням с 09:00 до 18:30 по восточному времени. Считайте полученное вами письмо-уведомление основным источником сведений о том, какие именно ваши данные могли быть затронуты, и сообщайте о подозрительной активности в соответствующую финансовую организацию, медицинское учреждение или правоохранительный орган. При необходимости вы также можете рассмотреть возможность установки предупреждения о мошенничестве в кредитной истории или бесплатной блокировки доступа к ней.