Утечка данных Sandhills Medical (169 017 пострадавших)
Утечка данных Sandhills Medical в 2025 году затронула 169 017 человек, согласно сведениям, приведённым в записи генерального прокурора штата Индиана.
Типы раскрытых данных
Чувствительные: 29- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности, выданные государственными органами
- Паспортные данные
- Сведения о финансовых счетах
Об этой утечке
В официальном заявлении Sandhills Medical подтверждается, что во время атаки с использованием программы-вымогателя постороннее лицо получило персональные данные некоторых пациентов.
Sandhills Medical Foundation, организация, оказывающая медицинскую помощь в Южной Каролине. Поскольку затронутые файлы могли содержать идентификационные, финансовые и медицинские данные, инцидент создаёт для пострадавших риски как кражи личных данных, так и мошенничества в сфере здравоохранения.
Как произошёл инцидент?
В записи генерального прокурора штата Индиана указана дата происшествия: 2 мая 2025 года. Sandhills Medical сообщает, что обнаружила атаку с использованием программы-вымогателя 8 мая, защитила свою сеть и начала расследование при участии специалистов по кибербезопасности, правоохранительных органов и независимой компании, специализирующейся на компьютерной криминалистике. Расследование установило, что злоумышленник получил прямой доступ к серверу и завладел данными некоторых пациентов.
Какие данные были затронуты?
Состав затронутых данных различается у разных людей. Согласно официальному заявлению и записи генерального прокурора штата Техас, они могут включать имена, даты рождения, номера социального страхования, идентификационные номера налогоплательщиков, сведения из водительских удостоверений или других государственных удостоверений личности, паспортные данные, финансовую и медицинскую информацию, а также сведения о медицинском страховании.
Какие меры приняла Sandhills Medical?
Организация сообщает, что защитила сеть, усилила процедуры безопасности и привлекла новых партнёров в сфере информационных технологий. Пострадавшим предложили бесплатный мониторинг кредитной истории и услуги помощи в случае мошенничества. Инструкции по регистрации были включены в письма-уведомления.
Что следует делать пострадавшим?
Получателям уведомлений следует проверить в своих письмах крайний срок регистрации для получения бесплатной услуги защиты. Помимо проверки операций по банковским и кредитным счетам, им следует изучать выписки по медицинскому страхованию, записи в личном кабинете пациента и сведения о незнакомых им медицинских услугах. Люди, чьи номера социального страхования или удостоверений личности были затронуты, также могут при необходимости рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
