Утечка данных Pivot Health в 2026 году

Основной источник, опубликованное самой Pivot Health уведомление об инциденте с конфиденциальностью данных в формате PDF. В нём подтверждаются обнаружение инцидента 13 марта, доступ к среде AWS в период с 26 февраля по 13 марта, просмотр или копирование информации, расследование с участием внешних специалистов по компьютерной криминалистике, перечисленные категории затронутых данных и выделенная линия помощи по номеру 844-593-8519.

Второй источник, официальная таблица утечек данных генерального прокурора штата Индиана за июнь 2026 года. В строке Pivot Health указаны дата уведомления 13 мая 2026 года, начало инцидента 26 февраля и 8 391 затронутое лицо по всей стране. Запись Управления по гражданским правам HHS о 5 864 лицах независимо подтверждает более ранний охват инцидента через другой надзорный орган.

Примерно 13 марта Pivot Health обнаружила подозрительную активность в своей облачной среде AWS, приняла меры по защите систем и привлекла сторонних специалистов по компьютерной криминалистике для изучения характера и масштаба доступа. Расследование установило, что постороннее лицо неоднократно получало несанкционированный доступ к среде AWS в течение этого примерно двухнедельного периода.

Поставщик прямо сообщил, что неизвестное лицо просматривало или копировало определённые сведения. Затем компания провела комплексную проверку, чтобы установить, какие данные оказались под угрозой, к каким типам они относились и кого касались, и направила затронутым лицам письменные уведомления. В публичном документе не раскрываются способ первоначального проникновения, использованные учётные данные или техническая уязвимость.

Набор сведений различался для разных людей и включал имена, даты рождения и информацию о медицинском страховании. Страховые данные включали сведения о выставлении счетов и платежах; среди примеров идентификационных номеров были идентификаторы участника, лица, сертификата и страхового покрытия. В затронутых файлах также содержались даты действия страхового покрытия.

Эти сведения могут сделать более убедительными поддельные сообщения о полисах, страховых взносах, заявлениях на страховые выплаты, счетах или участии в программе страхования. Сообщение не заслуживает доверия лишь потому, что в нём указан настоящий номер участника или дата действия страхового покрытия. Проверяйте заявления на выплаты, платежи и изменения контактных данных отдельно, через известный вам сайт страховщика или по номеру телефона на страховой карте.

По сообщению Pivot Health, для некоторых людей в данных присутствовала информация о финансовых счетах. В публичном уведомлении не уточняется, шла ли речь о номере банковского счёта, банковском маршрутном номере, платёжной карте или другом типе финансовых данных. Поэтому в этой записи указана только общая категория «информация о финансовых счетах», без предположений о деталях, о которых не сообщалось.

Если в полученном вами письме указана информация о финансовом счёте, вы можете проверить незнакомые операции, новых получателей платежей, автоматические платежи и изменения контактных данных через известный вам канал связи с финансовой организацией. Pivot Health сообщила, что ей не известно о случаях кражи персональных данных для выдачи себя за другого человека или мошенничества вследствие этого инцидента. Это отражает положение на момент уведомления и не отменяет пользы дальнейшего наблюдения.

Запись HHS/OCR содержит уведомление об инциденте в сфере здравоохранения, затронувшем 5 864 человека, датированное 13 мая 2026 года. В более поздней июньской таблице генерального прокурора штата Индиана для той же организации и той же даты начала инцидента указано 8 391 затронутое лицо по всей стране. Это последовательные уточнения охвата уведомлений, а не два отдельных инцидента и не две группы людей, численность которых следует складывать.

Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Это не означает, что каждая из указанных категорий данных относилась к каждому человеку. Число жителей, указанное в сообщениях Техаса, Индианы или других штатов, уже входит в общенациональный итог и не прибавляется к нему повторно.

Pivot Health сообщила, что после обнаружения активности приняла меры по защите своих систем, начала компьютерно-криминалистическое расследование для установления характера и масштаба инцидента, пересмотрела действующие политики безопасности и внедрила дополнительные меры кибербезопасности. Для вопросов компания указала номер 844-593-8519, доступный по будням с 8:00 утра до 8:00 вечера по восточному времени.

Ориентируйтесь на сведения, перечисленные в вашем собственном письме. Если затронуты данные о страховании или страховом покрытии, отслеживайте предоставляемые по страховке услуги и выплаты, заявления на выплаты и счета; если затронуты данные о финансовых счетах, проверяйте операции. Не передавайте пароль, сведения о финансовом счёте, платёж или одноразовый код в ответ на неожиданное сообщение от имени Pivot Health или страховщика.