Утечка данных Specialty Networks в 2023 году (411 037 человек)

18 декабря 2023 года компания обнаружила необычную активность в своей сети, приняла меры для защиты систем и начала расследование с привлечением внешней группы специалистов по цифровой криминалистике. Расследование установило, что примерно 11 декабря злоумышленник получил часть данных, хранившихся в системах компании.

31 мая 2024 года Specialty Networks завершила проверку затронутых файлов и установила, что инцидент мог затронуть персональные данные или защищённую медицинскую информацию. Компания уведомила медицинские организации 12 июня и примерно 24 июня координировала подготовку индивидуальных уведомлений. Способ первоначального доступа, использованная уязвимость и личность злоумышленника публично не раскрывались.

Состав информации различался в зависимости от человека. Среди указанных категорий данных были имена, даты рождения, номера водительских удостоверений, номера социального страхования, номера медицинских карт, сведения о лечении и состоянии здоровья, диагнозах, лекарствах и медицинской страховке.

Не все перечисленные категории были затронуты у каждого человека. Получателям следует ориентироваться на категории данных, указанные в их собственном уведомлении, и не считать, что каждый пункт общего перечня относится к ним.

По данным Министерства здравоохранения и социальных служб США, инцидент затронул 411 037 нынешних и бывших пациентов. HHS отнесло Specialty Networks к категории деловых партнёров и зарегистрировало событие как взлом или ИТ-инцидент, затронувший сетевой сервер.

Номер социального страхования в сочетании с датой рождения или сведениями из водительского удостоверения может повысить риск кражи идентификационных данных, подачи мошеннических заявок на кредит и захвата аккаунтов. Сведения из медицинских карт и данные страховки также могут использоваться для подачи мошеннических требований об оплате медицинских услуг или для страхового мошенничества.

Раскрытие сведений о диагнозах, лечении и лекарствах может дополнительно нарушить неприкосновенность частной жизни. Злоумышленник может выдавать себя за медицинскую организацию, страховщика или портал для пациентов и использовать сведения о конкретном человеке, чтобы сделать фишинговые сообщения более убедительными.

Компания заявила, что приняла меры для защиты своей сети, сотрудничала со специалистами по цифровой криминалистике, внедрила дополнительные меры защиты и сообщила об инциденте в FBI. Пострадавшим предложили услуги IDX: мониторинг кредитной истории и даркнета, помощь в восстановлении после кражи идентификационных данных и страхование от такой кражи.

Получатели уведомлений могут использовать код регистрации из своего письма, чтобы активировать бесплатную услугу IDX до указанного крайнего срока. Следует регулярно проверять кредитные отчёты; при необходимости можно заморозить кредитную историю или установить предупреждение о мошенничестве. О незнакомых финансовых операциях следует сообщать непосредственно в соответствующую организацию.

Проверяйте пояснения к расчётам по медицинской страховке, активность в личном кабинете пациента и медицинские счета, чтобы выявить услуги, которые вы не получали. Прежде чем открывать ссылки или передавать пароли, коды подтверждения либо идентификационные данные в ответ на неожиданные запросы якобы от Specialty Networks, медицинской организации, IDX или страховщика, проверяйте подлинность таких запросов через независимый канал связи.