Утечка данных Sierra Vista (75 054 человека)

Проверки показали, что в период с 14 по 31 января 2025 года постороннее лицо могло получить доступ к некоторым файлам в сети или завладеть ими. Организация приняла меры по защите своей сети и начала цифровое криминалистическое расследование с привлечением внешних специалистов по кибербезопасности.

В публичных документах не раскрываются способ первоначального проникновения, использованная уязвимость или личность злоумышленника. Поэтому инцидент не связывают с какой-либо неподтверждённой техникой атаки или группировкой.

Набор данных различался у разных людей. Согласно опубликованным сведениям, могли быть затронуты имена и фамилии, адреса, даты рождения, номера социального страхования, номера выданных штатом удостоверений личности или водительских удостоверений, медицинские сведения и сведения о медицинском страховании.

Не все перечисленные категории данных относились к каждому человеку. В общем уведомлении организации говорится, что к сведениям в файлах могли получить доступ или завладеть ими; ни в одном публичном заключении не говорится о неправомерном использовании этих сведений.

В официальной записи HHS OCR для инцидента категории «Взлом/ИТ-инцидент», связанного с сетевым сервером, указаны 75 054 затронутых человека. Это общее число людей, затронутых именно этим инцидентом.

Номера социального страхования в сочетании с датами рождения и адресами могут повысить риск кражи личности, мошеннического открытия счетов или налогового мошенничества. Номер водительского удостоверения или выданного штатом удостоверения личности также может использоваться при попытках выдать себя за другого человека.

Медицинские сведения и данные о медицинском страховании могут помочь злоумышленнику подготовить адресные мошеннические сообщения, которые создают впечатление, что отправитель связан с организацией, действительно оказывавшей человеку медицинскую помощь. Точные сведения о здоровье не подтверждают полномочий отправителя.

После расследования и проверки документов Sierra Vista 13 августа 2025 года установила, что инцидент мог затронуть персональные данные. Организация начала уведомлять затронутых людей 6 октября 2025 года.

Sierra Vista сообщила, что усилила защиту своей сети, внедрила мониторинг вредоносного ПО и фильтрацию электронной почты, а также провела дополнительное обучение сотрудников по кибербезопасности.

Если вы получили уведомление, вы можете проверять кредитные отчёты, финансовые счета, выписки по медицинскому страхованию и счета за медицинские услуги на предмет незнакомых операций или записей. Если был затронут номер социального страхования, может быть целесообразно заморозить кредитную историю или установить предупреждение о возможном мошенничестве.

Если вы получили неожиданное сообщение якобы от Sierra Vista или другой медицинской организации, используйте контактные данные с официального сайта организации, а не ссылку или номер телефона из сообщения.