Утечка данных Restorix Health в 2024 году

Официальное уведомление Restorix связывает период несанкционированного доступа, даты обнаружения инцидента и проверки данных, указанные виды информации и ответные меры организации в рамках одного события. Запись HHS OCR подтверждает, что речь идёт о Restorix Health, указывает её роль делового партнёра медицинских организаций, относит инцидент к среде электронной почты и приводит текущее общее число затронутых людей: 38 553.

Независимая сводка об инциденте, в которой отслеживаются документы, поданные в органы штатов, также подтверждает период доступа с 7 по 29 мая, ключевой этап проверки данных 27 ноября 2024 года, уведомление партнёров в сфере здравоохранения 18 декабря и начало рассылки индивидуальных уведомлений 14 февраля 2025 года. Перечень указанных данных различался для разных людей; общее число 38 553 не означает, что все перечисленные виды данных были затронуты у каждого человека.

Постороннее лицо получило несанкционированный доступ к учётной записи электронной почты сотрудника Restorix в период с 7 по 29 мая. По словам Restorix, компания узнала об этом доступе 30 мая или около этой даты, приняла меры по защите учётной записи и привлекла специалистов, чтобы определить характер и масштаб инцидента.

По итогам подробного расследования и проверки документов 27 ноября было установлено, что учётная запись, к которой был получен доступ, содержала персональные данные или защищённую медицинскую информацию людей, связанных с партнёрами в сфере здравоохранения. В открытых источниках не раскрывается, как была скомпрометирована учётная запись, какая техническая уязвимость была использована и кто стоял за инцидентом.

В зависимости от человека потенциально затронутые данные включали имена и фамилии, даты рождения, номера водительских удостоверений, других государственных удостоверений личности, паспортов и социального страхования. В официальном уведомлении также перечислены идентификаторы пациентов и номера сертификатов или лицензий.

Медицинские данные могли включать сведения о медицинской помощи и назначенных лекарствах, даты оказания услуг, заболевания, лечение или диагнозы, а также сведения о медицинском страховании. Сведения о финансовых счетах, платёжных картах, паролях и адресах электронной почты получателей уведомлений не включены в этот перечень, поскольку в официальном уведомлении они не указаны.

Идентификационные номера в сочетании с данными пациентов и медицинской информацией могут использоваться для кражи личности, мошенничества в сфере здравоохранения или составления убедительных адресных сообщений. Номера социального страхования, паспортов и государственных удостоверений личности нельзя просто заменить, поэтому может быть целесообразно отслеживать подозрительную активность в течение длительного времени.

Тот, кто знает реальные сведения о лечении, назначенном лекарстве, дате оказания услуги или страховке, может составить более убедительный запрос, выдавая себя за представителя Restorix, больницы, клиники или страховой компании. Знание этих сведений не подтверждает полномочий отправителя, а неожиданные запросы следует проверять через независимый канал связи.

Restorix приняла меры по защите учётной записи, к которой был получен доступ, привлекла сторонних специалистов по расследованию компьютерных инцидентов и вручную проверила документы, чтобы определить, какие данные были затронуты. Партнёров в сфере здравоохранения уведомили 18 декабря 2024 года, а рассылка уведомлений людям, чьи почтовые адреса были известны, началась 14 февраля 2025 года.

Организация сообщает, что внедрила дополнительные меры кибербезопасности, усилила обучение сотрудников и пересмотрела свои политики и процедуры. В официальном сообщении событие не описывается как атака с использованием программы-вымогателя, не называется конкретный виновник и не сообщается об известных случаях неправомерного использования указанных данных.

Получателям уведомлений следует регулярно проверять финансовые счета, кредитные отчёты и пояснения страховщика по оплате медицинских услуг, обращая внимание на незнакомые счета, операции, услуги или заявления на страховые выплаты. О подозрительной активности следует сообщать соответствующему финансовому учреждению, поставщику медицинских услуг, страховой компании и, при необходимости, компетентным органам.

Не сообщайте номер социального страхования, данные пациента, пароль или одноразовый код подтверждения в ответ на неожиданное электронное письмо, сообщение или звонок. Если отправитель запроса представляется сотрудником Restorix или медицинской организации, проверьте запрос, используя контактные данные с официального сайта, а не ссылки или номера телефонов из сообщения.