Утечка данных Richmond Behavioral Health Authority в 2025 году

Основной источник, уведомление RBHA о безопасности данных от 4 декабря 2025 года, опубликованное на собственном домене организации. В документе прямо описаны получение доступа 29 сентября, обнаружение инцидента 30 сентября, шифрование части сети программой-вымогателем, возможные поля данных, меры организации и телефонная линия помощи 844-572-2716.

Второй первичный источник, запись HHS/OCR от 28 ноября, в которой указаны 113 232 затронутых человека. Страница инцидента на общедоступный источник сведений об утечке служит независимым источником для сверки: она связывает ту же хронологию, итоговое число HHS и уведомление организации. Непроверенные сведения о числе людей, полях данных и заявления злоумышленников не учитываются при описании публично известного масштаба инцидента.

По результатам расследования RBHA, злоумышленники получили доступ к сети примерно 29 сентября и применили программу-вымогатель, чтобы зашифровать её часть. Организация узнала об инциденте с данными примерно 30 сентября. Для расследования, обеспечения безопасности информации и защиты сети от дальнейшей компрометации были привлечены руководство, сотрудники информационно-технологического подразделения и сторонние специалисты по кибербезопасности.

В официальном письме говорится, что доступ злоумышленников к сети был прекращён сразу после его обнаружения. В нём также прямо указано, что убедительных доказательств доступа к персональным данным не было и на момент публикации RBHA не получила никаких сведений об их несанкционированном использовании. Инцидент с доступом к сети и применением программы-вымогателя подтверждён, но это не даёт оснований считать, что каждое поле данных было скопировано или использовано.

Согласно официальному уведомлению, полное имя либо инициал имени и фамилия вместе с номером социального страхования, номером паспорта, сведениями о финансовом счёте или медицинской информацией могли быть просмотрены злоумышленниками либо злоумышленники могли получить к ним доступ. Состав затронутых данных различается в зависимости от человека. Нельзя сделать вывод, что для каждого человека присутствовали все поля, что злоумышленники открыли каждое поле или что информация была опубликована в интернете.

В уведомлении также не уточняется тип финансового счёта. Перечень категорий данных ограничен тем, что указала сама организация; общий профиль медицинского учреждения не доказывает, что были затронуты типы данных, не упомянутые в уведомлении.

113 232, число затронутых людей, опубликованное для этого инцидента на портале HHS/OCR. Заявленное злоумышленниками количество строк не используется вместо этого официального итогового числа.

Дата 28 ноября в записи HHS, это дата отчёта на федеральном портале, а не день начала инцидента. Согласно официальному письму, доступ был получен примерно 29 сентября, а обнаружен примерно 30 сентября. 4 декабря, дата письма. Разграничение этих дат помогает читателям отделить хронологию самого инцидента от этапов уведомления регулятора и потребителей.

Имя в сочетании с номером социального страхования или паспорта может повысить риск выдачи себя за другого человека, открытия счетов обманным путём и убедительных фишинговых атак. Сведения о финансовом счёте могут использоваться в поддельных сообщениях об оплате или проверке счёта, а медицинская информация, для персонализированных мошеннических схем и нарушения конфиденциальности. Отсутствие подтверждённого неправомерного использования данных в уведомлении не исключает риск, но и не даёт оснований утверждать, что такое использование произошло.

Получателям уведомлений следует регулярно проверять операции по банковским счетам и картам, кредитные отчёты, а также соответствующие аккаунты в медицинских организациях или выписки. Если вы неожиданно получили электронное письмо, сообщение или звонок от лица, представляющегося сотрудником RBHA, не сообщайте полный SSN, паспортные данные, пароль, платёжную информацию или одноразовый код. Связывайтесь с организацией через её проверенный сайт или по каналу, указанному в вашем письме, а не по контактам из непрошеного сообщения.

RBHA сообщила, что начала расследование для определения масштаба инцидента с привлечением технических специалистов, внедрила дополнительные меры защиты, пересмотрела архитектуру своих систем и усовершенствовала политики, направленные на предотвращение будущих атак. Организация также призвала людей отслеживать выписки по счетам и кредитные отчёты и обращать внимание на признаки кражи личности и мошенничества.

С вопросами можно обращаться по номеру 844-572-2716 в будние дни с 08:00 до 17:30 по центральному времени. Получателям следует считать своё индивидуальное письмо основным источником сведений о типах данных, относящихся к ним, и при обнаружении подозрительной активности напрямую обращаться в соответствующую финансовую или медицинскую организацию. При необходимости можно также рассмотреть установку предупреждения о мошенничестве или бесплатную заморозку кредитной истории.