Утечка данных South Florida Injury Centers в 2026 году

Основной источник, письмо South Florida Injury Centers пациентам, опубликованное Управлением по делам потребителей и регулированию бизнеса штата Массачусетс. В нем прямо указаны дата обнаружения, период доступа, проведение компьютерно-технического исследования, обращение в правоохранительные органы, персональные и медицинские сведения, которые могли быть затронуты, предложение бесплатной защиты от кражи личности и меры, которые могут принять пациенты.

Федеральная запись HHS OCR относит SFIC к организациям, оказывающим медицинские услуги во Флориде, и указывает число затронутых людей (1 525, дату подачи сведений) 22 мая 2026 года, место инцидента (сетевой сервер, и тип инцидента) взлом/ИТ-инцидент. Claim Depot независимо сопоставляет то же число затронутых людей со сведениями, раскрытыми регулирующим органам Индианы и Массачусетса, и категориями информации из официального письма.

23 марта 2026 года SFIC обнаружила подозрительную активность на отдельных серверах своей сети. Организация приняла меры для защиты своей инфраструктуры, начала расследование характера и масштабов инцидента, привлекла сторонних специалистов по кибербезопасности для компьютерно-технического анализа затронутых систем и уведомила правоохранительные органы. Расследование установило, что доступ к сети осуществлялся в период с 21 февраля по 15 марта.

В официальном письме говорится, что некоторые сведения о пациентах могли быть затронуты, но не утверждается, что злоумышленник достоверно скопировал или вывел файлы из системы. Источники не называют злоумышленника, способ первоначального проникновения, использованную уязвимость или метод закрепления в системе. Неподтвержденные сведения о числе затронутых людей и составе данных, а также неподтвержденные заявления злоумышленников не включаются в публичное описание инцидента.

В официальном уведомлении среди персональных данных, которые могли быть затронуты, названы имена и номера социального страхования. Сочетание имени и SSN повышает риски кражи личности, подачи мошеннических кредитных заявок или налоговых деклараций, а также целенаправленных попыток выдать себя за другого человека. В документе отмечено, что состав информации может различаться у разных людей, поэтому в этой записи не предполагается, что у каждого пациента было затронуто одно и то же сочетание данных.

Само по себе предложение мониторинга использования персональных данных также не доказывает, что были затронуты неуказанные финансовые сведения. Перечень категорий данных ограничен сведениями, подтвержденными в официальном письме пациентам.

Среди медицинских сведений, которые могли быть затронуты, данные о диагнозах и лечении, результаты диагностических исследований, например заключения по МРТ или рентгенографии, больничная документация и анкеты первичного приема, которые могут содержать сведения об анамнезе, предоставленные пациентом. Эти данные могут раскрывать информацию о физическом состоянии, травмах и истории лечения, повышая риски нарушения конфиденциальности медицинских сведений и использования чужой личности при получении медицинских услуг.

Официальный источник не утверждает, что была затронута вся платформа электронных медицинских карт или полная медицинская карта каждого пациента. Под «больничной документацией» и «анкетами первичного приема» понимаются конкретные документы, относящиеся к инциденту.

South Florida Injury Centers приняла меры для защиты своей инфраструктуры, провела компьютерно-техническое расследование с привлечением сторонних специалистов по кибербезопасности, проверила сведения, которые могли быть затронуты, и в качестве меры предосторожности уведомила соответствующих лиц. Организация сообщила, что не обнаружила доказательств кражи личности или мошенничества, связанных с инцидентом. Этот вывод не исключает возможности неправомерного использования данных в будущем.

Затронутым людям предложили 24 месяца обслуживания в рамках Iris Identity Protection. Пакет включает мониторинг кредитной истории в одном бюро, Equifax, мониторинг использования персональных данных, страхование от мошенничества с использованием чужой личности и помощь в устранении последствий кражи личности. Зарегистрироваться необходимо в течение 90 дней с даты письма. LeakData не хранит индивидуальный промокод получателя, поскольку он не опубликован в общедоступном источнике.

Пациентам следует проверять кредитные отчеты, операции по финансовым счетам, пояснения к страховым выплатам по медицинской страховке и личные кабинеты пациентов на предмет необычной активности. При обнаружении неизвестного кредитного счета, МРТ, рентгенологического исследования, больничной записи или лечения следует связаться с соответствующей организацией через проверенный канал. При рисках, связанных с SSN, может быть целесообразно бесплатно установить предупреждение о возможном мошенничестве или запрет на предоставление кредитного отчета.

Не следует сообщать SSN или медицинские сведения в ответ на неожиданные электронные письма, сообщения или звонки от тех, кто представляется сотрудниками SFIC или Iris; обращаться за помощью следует только по каналам, указанным в индивидуальном письме. Если поступило подозрительное сообщение или произошло подозрительное событие в аккаунте, необходимо проверить его через актуальный официальный канал связи организации, не переходя по ссылкам из сообщения.