Утечка данных Radiology Associates of Richmond (2025)

В этом случае подтверждены следующие типы затронутых данных: имя, фамилия, номер социального страхования у некоторых лиц и защищённая медицинская информация. Поскольку в публичном уведомлении организации не приводится подробный перечень всех типов данных, в этой записи указаны только явно подтверждённые поля. Защищённая медицинская информация может включать конфиденциальные записи, связанные с радиологическими услугами, процессом визуализации, взаимодействием с пациентом, обследованием или историей оказания медицинской помощи. Люди, чьи номера социального страхования затронуты, подвергаются повышенному риску кражи личности, подачи мошеннических заявок, злоупотреблений с кредитным досье и целевого мошенничества. Медицинская информация может использоваться для выставления мошеннических счетов, злоупотреблений с документами, содержащими страховую информацию, отправки уведомлений о неизвестных получателю услугах и вводящих в заблуждение обращений от имени пациента. Даже сочетание имени и фамилии со сведениями о медицинском обслуживании повышает риск персонализированных сообщений и звонков.

Подтверждённое число людей, затронутых инцидентом в Radiology Associates of Richmond, составляет 266 183. В качестве даты инцидента используется 25 июля 2025 года, когда, как сообщалось, произошёл несанкционированный доступ. Поскольку дата первоначального обнаружения не была чётко указана в публичном уведомлении организации, 6 апреля 2026 года рассматривается как дата завершения проверки файлов и установления того, что персональные медицинские данные могли быть затронуты. 21 мая 2026 года, дата начала процесса уведомления. Набор типов данных различается для разных затронутых лиц: номер социального страхования присутствует только для тех людей, в чьих файлах было это поле. Число записей во внутреннем учёте не увеличивалось сверх официального общего числа затронутых лиц, поскольку отдельное количество строк в утечке не подтверждено. Эта запись не охватывает другие инциденты RAR за предыдущие годы.

Наибольшему риску подвержены нынешние и бывшие пациенты, которые через Radiology Associates of Richmond проходили радиологические исследования, медицинскую визуализацию, обследования или медицинскую оценку либо оформляли направления, счета или согласование страхового покрытия. Тем, чьи номера социального страхования затронуты, прежде всего следует учитывать риски, связанные с кредитным досье и проверкой личности. Пользователям, чья медицинская информация затронута, следует регулярно проверять документы с информацией по страхованию на наличие незнакомых им услуг медицинской визуализации, клинических процедур, поставщиков медицинских услуг, задолженностей, платежей, счетов или запросов на возмещение расходов. Данные о взаимодействии с пациентом могут позволить злоумышленникам создавать сообщения с обращением по имени и содержанием, которое кажется тесно связанным с реальной историей медицинского обслуживания этого человека. Поэтому пользователям необходимо следить не только за финансовыми счетами, но и за активностью в системе медицинского страхования и на портале пациента.

Пользователям, у которых обнаружено совпадение с данными из этой утечки, прежде всего следует проверить в полученном официальном письме-уведомлении, какие поля данных затронуты. Если среди затронутых данных указан номер социального страхования, следует изучить кредитные отчёты, а при обнаружении незнакомых записей об открытии счёта или запросе кредитной истории, без промедления начать процедуру оспаривания. При необходимости следует рассмотреть возможность заморозки кредитного досье или установки предупреждения о мошенничестве. Людям, чья защищённая медицинская информация могла быть затронута, следует регулярно проверять учётные записи пациентов и документы с информацией по страхованию. При обнаружении услуг, которые они не получали, или незнакомых счетов следует обращаться в соответствующую организацию по известным каналам связи. Получая неожиданные сообщения на тему радиологии, оплаты, страхования или записи на приём, нужно проверить отправителя до перехода по ссылке.

Риск при таких инцидентах с медицинскими данными не сводится к паролю одного аккаунта и требует долгосрочного наблюдения. Пользователям следует периодически проверять кредитные досье, оставлять включёнными уведомления на портале пациента и в аккаунте медицинского страхования, а также сохранять уведомления о незнакомых медицинских услугах или задолженностях. Если звонящие от имени поставщика медицинских услуг, страховой компании или подразделения по взысканию долгов запрашивают идентификационные, платёжные или медицинские данные, отвечать на такие запросы следует, напрямую связавшись с соответствующей организацией по известным номерам. Пользователям, чьи номера социального страхования затронуты, следует помнить, что этот номер служит идентификатором и не может быть изменён, и в последующие месяцы продолжать отслеживать уведомления, связанные с кредитами, налогами, страхованием и медицинским обслуживанием. Документы с медицинской информацией следует хранить в безопасном месте и не передавать через каналы связи без необходимости.

Совпадение при проверке утечки данных Radiology Associates of Richmond (2025) на LeakData указывает на то, что данные человека могут входить в группу записей, связанную с этим инцидентом 2025 года. При обнаружении совпадения пользователям не следует ограничиваться сменой пароля: необходимо комплексно оценить риски, связанные с личностью, кредитами, медицинским страхованием и медицинскими записями. Отсутствие совпадения не означает полного отсутствия риска: некоторые люди могли получить уведомления по почте, а сопоставление записей может не охватывать все данные о человеке. Людям, которые ранее получали в этой организации услуги медицинской визуализации или радиологии, рекомендуется сохранять письма-уведомления, документировать подозрительные операции в сфере медицинского обслуживания или финансов и передавать эту информацию организации, а также не вводить персональные данные при переходе по неожиданно полученным ссылкам. Эта запись ограничена подтверждённым числом людей и явно подтверждёнными типами данных.