Утечка данных Pines of Sarasota в 2025 году
Утечка данных Pines of Sarasota в 2025 году, это инцидент безопасности, при котором постороннее лицо без разрешения получило доступ к персональным данным или защищённой медицинской информации некоторых нынешних и бывших пациентов и завладело ими.
Типы раскрытых данных
Чувствительные: 38- Диагнозы
- Медицинская информация
- Информация о лечении
- Имена
- Адреса местонахождения
- Номера телефонов
- Даты рождения
- Номера социального обеспечения
Об этой утечке
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало событие как инцидент категории «взлом/информационные технологии», связанный с электронной почтой, и сообщило, что он затронул 1 258 человек.
Подтверждённая хронология инцидента
5 февраля 2025 года Pines of Sarasota обнаружила необычную активность, которая нарушила доступ к некоторым системам. Расследование установило, что несанкционированный доступ к информации и её получение произошли примерно 31 января 2025 года. Расследование завершилось 1 марта 2025 года. 4 марта 2026 года уведомления отправили по почте тем людям, чьи адреса удалось установить.
Какая информация могла быть затронута?
Состав затронутых данных может различаться в зависимости от человека. В сообщении компании перечислены имена, адреса, номера телефонов, даты рождения, номера социального страхования, диагнозы или сведения о состоянии здоровья, а также другая информация о медицинском лечении. Компания особо отмечает, что не у каждого человека были затронуты все перечисленные виды данных.
Как отреагировала организация
Pines of Sarasota заявляет, что обеспечила защиту своей сети, провела расследование с участием независимых специалистов по цифровой криминалистике и уведомила FBI и федеральное ведомство здравоохранения. Организация сообщила, что на момент уведомления не располагала доказательствами неправомерного использования информации, и предложила пострадавшим бесплатные услуги по защите от неправомерного использования персональных данных.
Что следует делать пострадавшим?
Получателям следует ориентироваться на виды данных, указанные в их индивидуальном уведомлении. Те, чья медицинская информация была затронута, могут проверять выписки и записи об оказанных услугах на наличие незнакомых операций. Люди, чьи номера социального страхования были затронуты, могут отслеживать появление незнакомых счетов в кредитных отчётах. Прежде чем отвечать на сообщения, связанные с инцидентом, получателям следует проверить их подлинность через официальные каналы организации.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях