Утечка данных Rocky Mountain Gastroenterology (366 491 человек)

Организация обнаружила подозрительную активность в своей сети 13 сентября 2024 года и начала расследование, чтобы определить масштаб инцидента. Проверка показала, что злоумышленник получил несанкционированный доступ к определённым файлам и, возможно, скопировал их.

В открытых источниках не раскрываются точная дата первоначального проникновения, продолжительность пребывания злоумышленника в сети и использованный им способ доступа. Таким образом, 13 сентября, это дата обнаружения, а не заявленная дата начала вторжения. Личность злоумышленника также не была подтверждена; не подтверждено и использование какой-либо уязвимости.

Состав информации различался от пациента к пациенту. Среди раскрытых категорий были имена, адреса, даты рождения, номера лицевых счетов пациентов, номера медицинских карт, номера социального страхования и идентификационные номера медицинского страхования.

В затронутых файлах также могли содержаться сведения о диагнозах и лечении. Не все категории данных относились к каждому пациенту, поэтому получателям уведомлений следует ориентироваться на перечень данных, указанный в их индивидуальном уведомлении.

В текущем списке утечек, который ведёт Управление по гражданским правам Министерства здравоохранения и социальных служб США, указано общее число пострадавших: 366 491 человек. HHS классифицирует событие как взлом или ИТ-инцидент, затронувший сетевой сервер медицинской организации.

В более поздних судебных материалах с тем же событием сентября 2024 года также связывается группа лиц, охваченных коллективным иском, численностью примерно 366 491 человек. Это заявленное общее число пострадавших; совпадающие по охвату сведения не суммировались.

Номера социального страхования в сочетании с датами рождения и адресами могут облегчить кражу личности или подачу мошеннических заявок на открытие счетов. Идентификаторы пациентов и медицинского страхования могут создавать риски подачи мошеннических требований о возмещении медицинских расходов или использования чужой личности для получения медицинских услуг.

Сведения о диагнозах и лечении также представляют значительный риск для конфиденциальности. Злоумышленник может выдать себя за медицинскую организацию или страховую компанию и использовать сведения о конкретном человеке, чтобы сделать сообщение более убедительным. Поэтому неожиданные запросы следует проверять через независимый канал связи.

Организация сообщила, что внедрила дополнительные меры защиты и 13 ноября 2024 года начала отправлять индивидуальные уведомления по почте. Последующее разбирательство по коллективному иску завершилось мировым соглашением без признания ответственности сторонами.

Получатели уведомлений могут проверять кредитные отчёты и финансовые счета на наличие незнакомых операций, а если был затронут номер социального страхования, рассмотреть возможность заморозки кредитной истории или установки предупреждения о возможном мошенничестве. О подозрительных операциях следует сообщать непосредственно в соответствующее учреждение.

Следует проверять документы медицинской страховой компании с расшифровкой услуг, сведения в личных кабинетах пациентов и медицинские счета на наличие услуг, которые вам не оказывались. Прежде чем открывать ссылки или передавать личную информацию в ответ на сообщение, якобы отправленное организацией или страховой компанией, следует независимо проверить канал связи через официальный сайт.