Утечка данных Rockhill Women’s Care (70 129 человек)

В официальном уведомлении говорится, что примерно 26 февраля 2025 года организация выявила сетевой инцидент, затронувший её ИТ-системы. Rockhill Women’s Care привлекла сторонних специалистов по кибербезопасности, локализовала инцидент и уведомила правоохранительные органы.

В общедоступных документах не раскрывается, когда начался несанкционированный доступ, каким способом был получен первоначальный доступ и какая уязвимость была использована. Поэтому инцидент не связывается с неподтверждённым методом атаки или конкретным злоумышленником.

Набор категорий данных различался в зависимости от человека. Согласно опубликованным сведениям, затронутые данные могли включать имена и фамилии, адреса, даты рождения, номера социального страхования, сведения о медицинском лечении и медицинском страховании.

Не все категории данных были затронуты у каждого человека. В заявлении от 30 сентября 2025 года организация сообщила, что в ходе расследования не выявила случаев мошенничества или кражи личных данных, возникших в результате инцидента.

В текущей записи HHS OCR указано, что инцидент на сетевом сервере категории «Взлом / ИТ-инцидент» затронул 70 129 человек. В общем уведомлении организации число не приводится, однако запись федерального регулятора содержит общее количество людей, пострадавших именно в этом инциденте.

Номера социального страхования в сочетании с датами рождения и адресами могут повысить риск кражи личных данных, мошеннического открытия счетов или налогового мошенничества. Сообщения, составленные с использованием этих сведений, могут выглядеть так, будто они поступили от настоящей организации.

Сведения о медицинском лечении и медицинском страховании могут использоваться в адресных мошеннических схемах, имитирующих реальную запись на приём или операцию по страховке. Точные сведения о здоровье не доказывают, что отправитель уполномочен обращаться к вам.

Rockhill Women’s Care совместно со специалистами проверила затронутый набор данных и определила людей, которых требовалось уведомить. Проверка документов завершилась 13 августа 2025 года, а 30 сентября организация опубликовала уведомление.

Организация сообщила, что внедрила дополнительные меры защиты, призванные снизить вероятность аналогичного инцидента, и создала отдельный колл-центр для ответов на вопросы.

Если вы получили уведомление, вы можете проверять кредитные отчёты, финансовые счета, отчёты по медицинскому страхованию и счета за медицинские услуги на предмет незнакомых операций. Если был затронут номер социального страхования, может быть целесообразно заморозить кредитную историю или установить предупреждение о мошенничестве.

Если вы получили неожиданное сообщение якобы от Rockhill Women’s Care, врача или страховой компании, используйте контактные данные с официального сайта организации, а не ссылку или номер телефона из сообщения.