Утечка данных Spindletop Center в 2025 году

Основной источник, уведомление для физических лиц, выпущенное от имени Spindletop Center. В нём прямо описаны обнаружение кибератаки, дата доступа, даты завершения расследования и анализа данных, категории потенциально раскрытых сведений, информация об известных случаях неправомерного использования данных и меры, принятые организацией.

Второй источник (портал утечек HHS OCR, который подтверждает указанное в федеральном реестре число пострадавших) 88 863 человека, и классификацию инцидента. Согласно независимому сообщению SC Media, группировка Rhysida заявила о своей причастности к атаке на Spindletop Center. Поскольку в собственном уведомлении организации не указано, кто стоял за атакой, и не упоминаются программы-вымогатели, причастность этой группировки рассматривается как публичное заявление злоумышленников, а не как окончательный вывод технического расследования.

Расследование установило, что 23 сентября посторонняя сторона могла получить доступ к конфиденциальной информации в системах Spindletop. Организация обнаружила кибератаку примерно 29 сентября, после того как некоторые системы и серверы на ограниченное время стали недоступны. Spindletop привлёк внешних специалистов по кибербезопасности для оценки и локализации инцидента, а также устранения его последствий, и уведомил правоохранительные органы.

Техническое расследование завершилось 3 декабря 2025 года. Затем Spindletop провёл подробный анализ, чтобы установить людей, с которыми связана потенциально затронутая информация, и найти их действующие адреса; этот процесс завершился 30 декабря. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам.

В уведомлении к потенциально раскрытым сведениям отнесены имена и фамилии, номера социального страхования, номера водительских удостоверений или других государственных документов, удостоверяющих личность, сведения о диагнозах и номера дел. Сочетание идентификационных номеров со сведениями о диагнозах в сфере психического здоровья и зависимостей означает, что произошла утечка особо чувствительных персональных данных и защищаемой медицинской информации.

Spindletop отдельно отметил, что состав затронутых данных различался у разных людей и что не у каждого человека были раскрыты все перечисленные сведения. Поэтому в этой записи не приводятся отдельные подсчёты по подгруппам и не добавляются адреса, даты рождения, адреса электронной почты, пароли, данные платёжных карт, банковских счетов или идентификаторы медицинского страхования, о которых источники не сообщали. Организация также не подтвердила публикацию данных в открытом доступе.

Опубликованное официальным источником количество пострадавших людей или записей отражает заявленный масштаб инцидента. Это не означает, что каждая указанная категория данных была затронута у каждого человека. Речь не идёт о количестве файлов, сеансов терапии, документов по делам, диагнозов или отдельных элементов данных. Поскольку у одного человека могли быть затронуты несколько категорий сведений, эти категории не суммировались для получения другого показателя масштаба.

Spindletop Center, некоммерческая организация, работающая с местным сообществом. Она оказывает помощь в сфере психического здоровья и зависимостей, предлагает программы для людей с интеллектуальными нарушениями и нарушениями развития, помощь в преодолении зависимости от психоактивных веществ и поддержку в кризисных ситуациях. Источники не раскрывают распределение пострадавших между нынешними и бывшими клиентами, сотрудниками и другими людьми, поэтому в этой записи численность этих групп не приводится отдельно.

По сообщению организации, после обнаружения атаки она работала с внешними специалистами по кибербезопасности над оценкой и локализацией инцидента, а также устранением его последствий, и уведомила правоохранительные органы. Spindletop также внедрил дополнительные меры защиты, усилил физическую безопасность, связанную с кибербезопасностью, и сообщил, что продолжает совершенствовать свои политики, процедуры и протоколы.

На момент выпуска уведомления Spindletop не обнаружил доказательств того, что вверенная ему информация использовалась неправомерно. Тем не менее номера социального страхования и государственных документов, удостоверяющих личность, создают долгосрочный риск мошеннического использования чужих идентификационных данных. Отсутствие известных случаев неправомерного использования не гарантирует, что мошенничество не произойдёт позднее, и не отменяет необходимости отслеживать его возможные признаки.

Если вы получили уведомление, регулярно проверяйте кредитные отчёты и запросы, связанные с открытием новых счетов. При необходимости рассмотрите возможность бесплатно установить предупреждение о мошенничестве или заморозить доступ к кредитной истории. Об обнаружении неизвестного вам счёта или использовании ваших идентификационных данных следует сообщить по официальным каналам в соответствующее учреждение, правоохранительный орган и ведомство генерального прокурора.

Сообщения со сведениями о диагнозе или деле могут сделать целевой фишинг на медицинскую тематику убедительным. Не переходите напрямую по ссылкам в неожиданных сообщениях, якобы отправленных Spindletop, лечебным центром, государственным ведомством или кредитным бюро; сначала свяжитесь с организацией через её официальный сайт или по ранее проверенному номеру.