Утечка данных Quantum Health в 2026 году

В официальном письме Quantum Health затронутым лицам указаны период несанкционированного доступа, его причина, голосовой фишинг, факт получения файлов, даты расследования и категории данных, которые могли быть затронуты.

Управление по делам потребителей и регулированию бизнеса штата Массачусетс включило это уведомление в свой официальный отчёт от 30 июля 2026 года. ClassAction.org отдельно приводит краткое изложение дат и состава данных, указанных в письме организации.

Quantum Health установила, что 29 мая пользователь ответил на фишинговый телефонный звонок, что привело к несанкционированному доступу к сети. Постороннее лицо просматривало и получало определённые файлы вплоть до 1 июня.

1 июня организация обнаружила сбой, затронувший некоторые внутренние и внешние системы, приняла меры для их защиты и изоляции и начала расследование с привлечением внешних экспертов по компьютерной криминалистике. 8 июля она установила, что файлы содержали персональные данные.

Затронутые файлы могут содержать имена, номера социального страхования, даты рождения, адреса электронной почты, физические адреса, номера телефонов и демографические сведения. Также могли быть затронуты номера страховых полисов и сведения о страховых требованиях или предоставляемых льготах.

Медицинские данные могут включать медицинские сведения, информацию о лечении, диагнозы, рецепты, имена и названия поставщиков медицинских услуг, а также даты оказания услуг. В уведомлении указано, что состав сведений различается в зависимости от человека: имя может сопровождаться одним или несколькими дополнительными элементами данных, а не всеми перечисленными категориями для каждого человека.

Quantum Health разослала письма с уведомлениями, но не опубликовала общее число людей, которых потенциально затронул инцидент. Это число не выводится из объёма файлов, количества участников или числа обслуживаемых клиентов.

Один человек, указанный в отчёте штата Массачусетс, это лишь число жителей, о котором сообщили для этого штата, а не общее число затронутых людей по всей стране. Отдельная февральская запись о Quantum Health в том же отчёте предшествует этому событию и не объединяется с инцидентом несанкционированного доступа в мае–июне.

После обнаружения сбоя организация приняла меры для защиты и изоляции систем, привлекла внешних экспертов по компьютерной криминалистике и провела восстановительные работы, продолжая поддерживать клиентов и участников. Она также сообщила, что усиливает действующие протоколы безопасности.

Людям, которые могли быть затронуты, предлагают бесплатный мониторинг персональных данных и кредитной истории, консультации по вопросам мошенничества и услуги по устранению последствий кражи личности. Срок предоставления услуг и крайняя дата регистрации указаны в письме каждого получателя.

Если вы получили уведомление, проверьте указанный в нём крайний срок активации и зарегистрируйтесь в предложенном сервисе мониторинга. Если инцидент мог затронуть ваш номер социального страхования, проверьте свои кредитные отчёты и рассмотрите возможность установить предупреждение о мошенничестве или заморозить доступ к кредитной истории.

Проверяйте разъяснения по страховым выплатам, требования об оплате медицинских услуг и финансовые счета, обращая внимание на незнакомые операции. Прежде чем переходить по ссылке в неожиданном сообщении от имени Quantum Health, страховой компании или поставщика услуг мониторинга, проверьте его подлинность через официальный канал.