Утечка данных SimonMed Imaging 2025

В инциденте SimonMed Imaging под угрозой могут находиться следующие типы данных: имя и фамилия, адрес, дата рождения, дата оказания услуги, наименование поставщика медицинских услуг, номер медицинской карты, номер пациента, сведения о состоянии здоровья, диагнозах и лечении, медицинские изображения, сведения о лекарствах и медицинском страховании, номер водительского удостоверения, сведения из выданных государством документов, удостоверяющих личность, номер социального страхования или идентификационный номер налогоплательщика, номер финансового счёта, данные аутентификации и биометрические идентификаторы. Наличие этих полей в рамках одного инцидента повышает риск кражи личности и мошенничества с использованием чужой личности в сфере здравоохранения.

Данные медицинской визуализации более чувствительны, чем обычные контактные сведения, поскольку позволяют делать выводы о состоянии здоровья человека, полученных им услугах, ходе диагностики или истории лечения. Официальные идентификационные сведения, такие как номер социального страхования, идентификационный номер налогоплательщика, водительское удостоверение или государственный документ, удостоверяющий личность, создают долгосрочный риск из-за своего постоянного характера. Для людей, чьи номера финансовых счетов или данные аутентификации затронуты инцидентом, выше риск захвата аккаунтов, платёжного мошенничества и целевого фишинга. Компрометация биометрических идентификаторов требует дополнительного внимания из-за невоспроизводимости таких идентификационных данных.

В этой записи датой начала утечки указано 21 января 2025 года, поскольку, согласно обнародованным сведениям, период несанкционированного доступа начался в этот день. В этой записи датой, когда SimonMed Imaging стало известно об инциденте, считается 28 января 2025 года. Сообщалось, что период несанкционированного доступа закончился 5 февраля 2025 года. Запись охватывает нынешних и бывших пациентов, получавших услуги в учреждениях, которыми управляет или ранее управляла SimonMed. Поэтому, если человек помнит своё медицинское учреждение только по названию отдельного центра, это не обязательно означает, что инцидент его не затронул.

Хотя перечень категорий данных обширен, он не означает, что для каждого человека присутствуют одни и те же поля. В уведомлении организации указано, что перечисленные категории представляют собой общие поля данных, обнаруженные в затронутых системах, и могут относиться не к каждому человеку. Поэтому упомянутые в заявлении идентификационные, медицинские, финансовые и биометрические сведения представлены как категории данных, которые потенциально могли быть затронуты. Запись не содержит однозначного утверждения о том, что злоумышленники использовали эти данные в противоправных целях. Риск безопасности связан с тем, что файлы были затронуты в ходе несанкционированного доступа.

К группе наибольшего риска относятся люди, которые получали услуги медицинской визуализации в центрах SimonMed Imaging или в учреждениях, впоследствии перешедших под управление SimonMed. Пациентам, записывавшимся на MRI, CT, маммографию, ультразвуковое исследование, PET/CT, рентгенографию или аналогичные диагностические исследования, следует учитывать этот инцидент. Такие поля, как наименование поставщика услуг, дата оказания услуги, номер медицинской карты и номер пациента, могут создавать не только риск мошеннического использования личности, но и риск целенаправленного использования истории медицинского обслуживания человека.

Для людей, чьи официальные идентификационные или финансовые данные затронуты, выше риск мошеннической подачи заявок на кредит, открытия банковских счетов, перенаправления платежей и оформления долговых обязательств. Если затронуты сведения о медицинском страховании, медицинские изображения, данные о диагнозах или лечении, возможны злоупотребления при подаче заявлений на страховое возмещение, регистрация услуг, о которых человек не знает, ошибочное выставление счетов или несанкционированные операции в аккаунтах медицинских сервисов. Людям, чьи данные аутентификации затронуты, следует использовать дополнительную меру защиты в личных кабинетах пациентов, платёжных системах и аккаунтах медицинских сервисов.

Людям, которых мог затронуть этот инцидент, прежде всего следует определить, какие именно типы данных указаны в уведомлении применительно к ним. Если в нём упомянуты номер социального страхования, идентификационный номер налогоплательщика, водительское удостоверение или государственный документ, удостоверяющий личность, следует проверить кредитные отчёты и рассмотреть такие меры, как блокировка доступа к кредитной истории или установка предупреждения о возможном мошенничестве. Людям, чьи номера финансовых счетов затронуты, следует внимательно отслеживать банковские операции, поручения на автоматические платежи и уведомления от новых кредиторов. Если затронуты данные аутентификации, в первую очередь следует сменить пароли, включить многофакторную аутентификацию и завершить сеансы в аккаунтах.

Людям, чьи медицинские данные затронуты, следует проверить документы с расшифровкой страховых выплат, заявления на возмещение расходов по медицинскому страхованию, регистрации в личных кабинетах пациентов и счета от медицинских учреждений. При обнаружении незнакомой записи на приём, услуги, запроса на диагностическое исследование, записи о рецепте или платежа следует направить письменное возражение соответствующему поставщику медицинских услуг и страховой организации. Будьте осторожны с фишинговыми сообщениями: злоумышленники могут запрашивать персональные данные под предлогом изменения записи на приём, получения результатов исследования, скидки на оплату, проверки аккаунта пациента или предоставления бесплатной услуги защиты. Вводить адрес сайта учреждения вручную безопаснее, чем переходить по ссылке.

При таких инцидентах, как утечка данных SimonMed Imaging в 2025 году, когда затронуты и медицинские сведения, и официальные идентификационные данные, защитные меры следует соблюдать длительное время. Смена паролей полезна, но сама по себе недостаточна, поскольку инцидент может затрагивать постоянные идентификационные сведения, историю медицинского обслуживания и финансовую информацию. Пользователям следует регулярно просматривать кредитные отчёты, следить за признаками мошеннических заявлений до начала налогового сезона, периодически проверять страховые выписки об оказанных услугах и своевременно сообщать о медицинских услугах, происхождение которых им непонятно.

В личных кабинетах пациентов следует использовать надёжные и уникальные пароли, по возможности включить многофакторную аутентификацию при входе и обновить устаревшие номера телефонов или адреса электронной почты. В аккаунте медицинского страхования можно включить уведомления о новых услугах, новых заявлениях на возмещение и платежах. Людям, чьи официальные идентификационные сведения затронуты, следует продолжать отслеживать заявки на кредит, банковскую переписку, заявления на страховое возмещение и медицинские записи не только в первые недели, но и в последующие месяцы. При подозрительной операции следует сохранить её дату, название организации, номер операции и переписку.

Проверка записи на этой странице помогает пользователю определить, касается ли его утечка данных SimonMed Imaging в 2025 году. Совпадение не означает, что у одного и того же человека были раскрыты все типы данных из списка. Категории данных, указанные в направленном человеку уведомлении, также следует изучить отдельно. Если пользователь получал услуги в SimonMed или в учреждении, которым сейчас управляет SimonMed, и получил бумажное уведомление, за основу следует брать сведения из этого уведомления.

Узнав, затронул ли их инцидент, пользователи должны определить приоритетные действия с учётом типа данных. Если затронуты идентификационные данные, в первую очередь следует проверить кредитную историю и официальные заявления; если финансовые данные, банковские операции и платежи; если медицинские данные, страховые документы и записи пациентов. Поскольку медицинские изображения и диагностические записи могут использоваться для персонализированных поддельных сообщений, не следует сообщать идентификационные сведения в ответ на неожиданные звонки или сообщения. Утечка данных SimonMed Imaging в 2025 году, масштабный инцидент безопасности медицинских данных, который показывает, насколько важна проверка внутренней сети после предупреждения от поставщика в организациях, оказывающих услуги медицинской визуализации.