Утечка данных Retina Group of Florida (152 691 человек)

Согласно официальному уведомлению, в период с 6 по 9 ноября к части сети был получен несанкционированный доступ, и некоторые сведения могли быть похищены. Организация уведомила правоохранительные органы, провела расследование с привлечением внешних специалистов и сменила сетевые пароли.

В публичном уведомлении не раскрываются способ первоначального доступа, использованная уязвимость или лицо, ответственное за инцидент. Поэтому этот инцидент не связывается с какой-либо неподтверждённой техникой атаки или группой злоумышленников.

Категории затронутых данных различались у разных людей. По опубликованным сведениям, могли быть затронуты имена, адреса и другие контактные данные, даты рождения, номера социального страхования и копии водительских удостоверений.

У некоторых людей также могли быть затронуты сведения о медицинском страховании, медицинская документация и платёжная информация. В материалах об уведомлении также упоминаются сведения о финансовых счетах или кредитных и дебетовых картах; не все категории данных относились к каждому человеку.

В текущей записи HHS OCR об инциденте категории Hacking/IT Incident, связанном с сетевым сервером, указано, что инцидент затронул 152 691 человека. В независимой сводке об инциденте, обновлённой в марте 2026 года, сообщается как минимум о 153 429 людях; в этой записи используется официальное число HHS, и два показателя не объединяются.

Номера социального страхования в сочетании с датами рождения и адресами могут повысить риск кражи личности или подачи мошеннических заявок на открытие счетов. Копия водительского удостоверения и платёжная информация также могут использоваться при попытках выдать себя за другого человека или совершить финансовое мошенничество.

Сведения из медицинской документации и данные о медицинском страховании могут помочь злоумышленнику составить адресные сообщения, которые выглядят так, будто относятся к реальному приёму у врача или лечению. Достоверность сведений о здоровье не подтверждает полномочий отправителя.

Retina Group of Florida завершила проверку содержимого затронутой сети 18 августа 2025 года и начала уточнять почтовые адреса. Индивидуальные письма с уведомлением датированы 16 сентября 2025 года.

Организация предложила людям, имеющим право на эту помощь, 12 месяцев бесплатного мониторинга кредитной истории и услуг по защите от кражи личности через Cyberscout, компанию, входящую в группу TransUnion. Она также сообщила, что пересмотрела свои политики и процедуры.

Получателям уведомлений стоит проверять кредитные отчёты, банковские и карточные счета, выписки по медицинскому страхованию и счета за медицинские услуги на наличие незнакомых операций. Если был затронут номер социального страхования, может быть целесообразно заморозить кредитную историю или установить предупреждение о возможном мошенничестве.

Если вы получили неожиданное сообщение якобы от Retina Group of Florida, врача или страховой компании, используйте контактные данные с официального сайта организации, а не ссылку или номер из сообщения.