Утечка данных RCOC (число пострадавших не раскрыто)
Утечка данных Regional Center of Orange County в 2026 году, подтверждённый инцидент, при котором сотрудник клининговой службы по ошибке выбросил документы, предназначенные для безопасного уничтожения, в обычный мусор.
Организация не опубликовала число пострадавших, поэтому определить место инцидента на этой шкале нельзя.
Типы раскрытых данных
Чувствительные: 17- Персональные данные о здоровье
- Имена
- Адреса местонахождения
- Даты рождения
- Номера телефонов
- Адреса электронной почты
- Уникальные идентификаторы
Об этой утечке
Инцидент мог затронуть неопределённое число людей, получающих услуги через офис организации в Сайпрессе; общее число затронутых людей не раскрыто.
RCOC, частная некоммерческая организация, которая по контракту со штатом Калифорния координирует предоставление услуг и поддержки людям с нарушениями развития и их семьям на протяжении всей жизни. Уведомление касается документов, связанных с детьми и взрослыми, получающими услуги через офис в Сайпрессе.
Как произошёл инцидент?
27 мая 2026 года клининговая служба, работавшая по договору, по ошибке выбросила документы из контейнеров для безопасного уничтожения в обычный мусор. Сотрудники RCOC обнаружили проблему утром 28 мая и попытались вернуть документы, но мусор уже вывезли, и вернуть документы не удалось. Организация заявила, что не смогла точно определить, какие документы и каких людей затронул инцидент. Она сочла вероятность доступа к документам другого лица низкой и сообщила, что на момент уведомления ей не было известно о неправомерном использовании данных.
Какие данные были затронуты?
В зависимости от того, кому принадлежали документы, они могли содержать имена, адреса, даты рождения, номера телефонов, адреса электронной почты, уникальные идентификационные номера клиентов (UCI) и персональные сведения о здоровье. RCOC отдельно подчеркнула, что инцидент не затронул номера социального страхования, номера финансовых счетов и номера медицинских карт.
Какие меры приняла RCOC?
Организация заменила прежние контейнеры на контейнеры для безопасного уничтожения документов и поручила сотрудникам помещать документы с персональными данными непосредственно в них. Она также пересмотрела внутренние процедуры, обучение сотрудников и надзор за подрядчиками. Людям, которых мог затронуть инцидент, предложили мониторинг использования личных данных и страхование на случай кражи личных данных сроком на один год.
Что делать людям, затронутым инцидентом?
Людям, получающим услуги через офис в Сайпрессе и получившим уведомление, или их опекунам следует сохранить письмо и проверять подлинность неожиданных сообщений от имени RCOC, медицинской организации или программы поддержки через известные официальные каналы связи. Следует с осторожностью относиться к адресным сообщениям, в которых упоминаются номер UCI или сведения о здоровье, и сообщать о подозрениях на неправомерное использование данных в соответствующую организацию.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
