Утечка данных Saint Pete MRI 2025 года

Основной источник, официальный PDF-документ Saint Pete MRI «Альтернативное уведомление» от 22 июля 2026 года, ссылка на который размещена непосредственно на главной странице сайта организации. В документе описаны дата обнаружения инцидента, меры по защите систем, выводы специалистов по цифровой криминалистике, даты проверки файлов и контактных данных, категории данных, оценка их неправомерного использования, уведомление HHS и работа кол-центра.

Файл уведомления потребителей в Массачусетсе представляет собой отдельный официальный документ штата, относящийся к этой организации. Claim Depot связывает PDF организации с документом регулирующего органа и сообщает об уведомлении 107 человек в Массачусетсе и девяти в Вермонте. Это число уведомлённых в отдельных штатах, а не общее число по стране. Источники согласуются в описании характера инцидента, хронологии и основных категорий персональных и медицинских сведений.

Обнаружив подозрительную сетевую активность, Saint Pete MRI приняла меры для защиты внутренних систем и привлекла независимых экспертов по цифровой криминалистике, чтобы выяснить, что произошло и какие данные могли быть затронуты. Специалисты подтвердили, что доступ к электронным системам организации, используемым для оказания медицинской помощи пациентам и медицинской визуализации, получен не был. При этом они установили, что некоторые данные из отсканированных документов могли быть получены без разрешения.

В публичном уведомлении не указаны способ первоначального доступа, виновник, вредоносное ПО, точное время начала и окончания инцидента, требование выкупа или публикация данных в интернете. Вывод о том, что данные «могли быть получены», даёт основания серьёзно относиться к возможному извлечению данных, но не доказывает, что каждый отсканированный документ был скопирован или что для каждого человека в документах присутствовал один и тот же набор сведений.

После первоначального технического расследования независимая команда провела всестороннюю и трудоёмкую проверку, чтобы выявить персональную информацию в отсканированных файлах. По итогам этой работы 7 апреля 2026 года было установлено, что затронутые данные могли содержать определённые персональные сведения. Затем Saint Pete MRI проверила личности потенциально затронутых людей, собрала контактные данные и оценила объём сведений.

Проверка личности и контактных данных была завершена 15 июля 2026 года, примерно через семнадцать месяцев после обнаружения инцидента. 22 июля организация отправила письма почтой U.S. First-Class Mail людям, чьи адреса были известны, и опубликовала альтернативное уведомление для тех, с кем не удалось связаться.

Согласно официальному уведомлению, в данных могли присутствовать имена, номера социального страхования, даты рождения, номера водительских удостоверений или удостоверений личности, выданных штатом. Такое сочетание сведений создаёт долгосрочные риски мошеннического оформления кредитов, использования чужих персональных данных в налоговом мошенничестве, выдачи себя за другого человека с помощью государственных документов и целевой социальной инженерии. Не следует считать, что у каждого человека были затронуты все перечисленные сведения.

Если вы получили уведомление, проверьте кредитные отчёты на наличие незнакомых счетов или запросов и рассмотрите возможность бесплатной блокировки доступа к кредитной истории либо установки предупреждения о мошенничестве во всех трёх крупнейших кредитных бюро. Если был затронут SSN, дополнительной мерой защиты может стать PIN для защиты личности, выдаваемый IRS. Не передавайте SSN, изображения документов, удостоверяющих личность, пароли и одноразовые коды в ответ на неожиданные сообщения, отправители которых представляются Saint Pete MRI, страховой компанией или государственным ведомством.

Данные из отсканированных документов могли содержать медицинскую информацию и сведения о медицинском страховании. Эти категории могут указывать на связь человека с центром медицинской визуализации, лабораторией сна или другим поставщиком медицинской помощи и могут использоваться для мошенничества с чужими персональными данными в сфере здравоохранения. Важен вывод специалистов по цифровой криминалистике о том, что доступ к электронным системам оказания медицинской помощи пациентам и медицинской визуализации получен не был: не следует считать затронутым всё содержимое этих систем.

Официальный PDF-документ не подтверждает отдельно наличие диагнозов, сведений о лечении, медицинских изображений, результатов диагностических исследований, рецептов, номеров медицинских карт, номеров страховых полисов или идентификационных номеров застрахованных лиц. LeakData описывает медицинские и страховые данные только в пределах раскрытых категорий. Проверяйте порталы пациентов и документы с разъяснением страховых выплат на наличие незнакомых услуг, исследований медицинской визуализации, поставщиков медицинских услуг или изменений контактных данных. Подозрительные записи уточняйте непосредственно в соответствующих учреждениях.

107 жителей Массачусетса и девять жителей Вермонта, это число уведомлённых в соответствующих штатах. Saint Pete MRI сообщила, что на момент уведомления у неё не было доказательств неправомерного использования информации или попыток такого использования.

Организация защитила свои системы, привлекла независимые команды для технической проверки и анализа документов, разослала уведомления по почте, опубликовала альтернативное уведомление и уведомила Управление по гражданским правам HHS. Её кол-центр по номеру 1-877-396-3217 работает по будням с 9 часов утра до 9 часов вечера по восточному времени США (ET). Вывод об «отсутствии доказательств» относится к определённому моменту времени и не исключает будущих рисков.