[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1vkgyg8clghpe":3,"$f1sitydqotaqsd":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a66e5e1d35215fc8c235eb1","SpindletopCenter2025","Утечка данных Spindletop Center в 2025 году","spindletop-center-2025","spindletopcenter.org","2025-09-23T00:00:00.000Z","2026-07-27T05:00:17.907Z","2026-10-10T02:15:32.331Z","Spindletop Center notice confirming a cyberattack and potential exposure of sensitive information","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.scworld.com\u002Fnews\u002Fover-337k-affected-by-cookeville-regional-medical-center-hack",88863,"known",null,"unknown","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53],"Personal information","Protected health information","Names","Social Security numbers","Driver's license numbers","Government identification numbers","Diagnosis information","Case numbers","\u003Cp>\u003Cstrong>Утечка данных Spindletop Center в 2025 году\u003C\u002Fstrong> произошла в результате кибератаки, которая затронула системы организации из Техаса, оказывающей помощь в сфере психического здоровья и зависимостей, и была выявлена 29 сентября 2025 года. В уведомлении, выпущенном от имени организации, подтверждается, что 23 сентября посторонняя сторона могла получить доступ к конфиденциальной информации, а инцидент на ограниченное время вывел из строя системы и серверы.\u003C\u002Fp>\n\u003Cp>В общедоступном реестре Управления по гражданским правам Министерства здравоохранения и социальных служб США Spindletop Center указан как поставщик медицинских услуг. Событие классифицировано как взлом \u002F IT-инцидент, затронувший сетевой сервер; пострадали 88 863 человека.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных Spindletop Center?\u003C\u002Fh2>\n\u003Cp>Основной источник, уведомление для физических лиц, выпущенное от имени Spindletop Center. В нём прямо описаны обнаружение кибератаки, дата доступа, даты завершения расследования и анализа данных, категории потенциально раскрытых сведений, информация об известных случаях неправомерного использования данных и меры, принятые организацией.\u003C\u002Fp>\n\u003Cp>Второй источник (портал утечек HHS OCR, который подтверждает указанное в федеральном реестре число пострадавших) 88 863 человека, и классификацию инцидента. Согласно независимому сообщению SC Media, группировка Rhysida заявила о своей причастности к атаке на Spindletop Center. Поскольку в собственном уведомлении организации не указано, кто стоял за атакой, и не упоминаются программы-вымогатели, причастность этой группировки рассматривается как публичное заявление злоумышленников, а не как окончательный вывод технического расследования.\u003C\u002Fp>\n\u003Ch2>Что произошло с 23 по 29 сентября 2025 года?\u003C\u002Fh2>\n\u003Cp>Расследование установило, что 23 сентября посторонняя сторона могла получить доступ к конфиденциальной информации в системах Spindletop. Организация обнаружила кибератаку примерно 29 сентября, после того как некоторые системы и серверы на ограниченное время стали недоступны. Spindletop привлёк внешних специалистов по кибербезопасности для оценки и локализации инцидента, а также устранения его последствий, и уведомил правоохранительные органы.\u003C\u002Fp>\n\u003Cp>Техническое расследование завершилось 3 декабря 2025 года. Затем Spindletop провёл подробный анализ, чтобы установить людей, с которыми связана потенциально затронутая информация, и найти их действующие адреса; этот процесс завершился 30 декабря. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам.\u003C\u002Fp>\n\u003Ch2>Какая информация была затронута?\u003C\u002Fh2>\n\u003Cp>В уведомлении к потенциально раскрытым сведениям отнесены имена и фамилии, номера социального страхования, номера водительских удостоверений или других государственных документов, удостоверяющих личность, сведения о диагнозах и номера дел. Сочетание идентификационных номеров со сведениями о диагнозах в сфере психического здоровья и зависимостей означает, что произошла утечка особо чувствительных персональных данных и защищаемой медицинской информации.\u003C\u002Fp>\n\u003Cp>Spindletop отдельно отметил, что состав затронутых данных различался у разных людей и что не у каждого человека были раскрыты все перечисленные сведения. Поэтому в этой записи не приводятся отдельные подсчёты по подгруппам и не добавляются адреса, даты рождения, адреса электронной почты, пароли, данные платёжных карт, банковских счетов или идентификаторы медицинского страхования, о которых источники не сообщали. Организация также не подтвердила публикацию данных в открытом доступе.\u003C\u002Fp>\n\u003Ch2>Что означает число 88 863 пострадавших?\u003C\u002Fh2>\n\u003Cp>Опубликованное официальным источником количество пострадавших людей или записей отражает заявленный масштаб инцидента. Это не означает, что каждая указанная категория данных была затронута у каждого человека. Речь не идёт о количестве файлов, сеансов терапии, документов по делам, диагнозов или отдельных элементов данных. Поскольку у одного человека могли быть затронуты несколько категорий сведений, эти категории не суммировались для получения другого показателя масштаба.\u003C\u002Fp>\n\u003Cp>Spindletop Center, некоммерческая организация, работающая с местным сообществом. Она оказывает помощь в сфере психического здоровья и зависимостей, предлагает программы для людей с интеллектуальными нарушениями и нарушениями развития, помощь в преодолении зависимости от психоактивных веществ и поддержку в кризисных ситуациях. Источники не раскрывают распределение пострадавших между нынешними и бывшими клиентами, сотрудниками и другими людьми, поэтому в этой записи численность этих групп не приводится отдельно.\u003C\u002Fp>\n\u003Ch2>Какие меры принял Spindletop?\u003C\u002Fh2>\n\u003Cp>По сообщению организации, после обнаружения атаки она работала с внешними специалистами по кибербезопасности над оценкой и локализацией инцидента, а также устранением его последствий, и уведомила правоохранительные органы. Spindletop также внедрил дополнительные меры защиты, усилил физическую безопасность, связанную с кибербезопасностью, и сообщил, что продолжает совершенствовать свои политики, процедуры и протоколы.\u003C\u002Fp>\n\u003Cp>На момент выпуска уведомления Spindletop не обнаружил доказательств того, что вверенная ему информация использовалась неправомерно. Тем не менее номера социального страхования и государственных документов, удостоверяющих личность, создают долгосрочный риск мошеннического использования чужих идентификационных данных. Отсутствие известных случаев неправомерного использования не гарантирует, что мошенничество не произойдёт позднее, и не отменяет необходимости отслеживать его возможные признаки.\u003C\u002Fp>\n\u003Ch2>Что следует делать пострадавшим?\u003C\u002Fh2>\n\u003Cp>Если вы получили уведомление, регулярно проверяйте кредитные отчёты и запросы, связанные с открытием новых счетов. При необходимости рассмотрите возможность бесплатно установить предупреждение о мошенничестве или заморозить доступ к кредитной истории. Об обнаружении неизвестного вам счёта или использовании ваших идентификационных данных следует сообщить по официальным каналам в соответствующее учреждение, правоохранительный орган и ведомство генерального прокурора.\u003C\u002Fp>\n\u003Cp>Сообщения со сведениями о диагнозе или деле могут сделать целевой фишинг на медицинскую тематику убедительным. Не переходите напрямую по ссылкам в неожиданных сообщениях, якобы отправленных Spindletop, лечебным центром, государственным ведомством или кредитным бюро; сначала свяжитесь с организацией через её официальный сайт или по ранее проверенному номеру.\u003C\u002Fp>","Утечка данных Spindletop Center в 2025 году. Сообщается о следующем количестве: 88,9 тысяча записей. Данные, о которых сообщается: Персональные сведения…","\u002Fuploads\u002Flogo\u002Fspindletopcenter_org.png",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Spindletop Center","Healthcare","United States","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":20,"affectedCountStatus":86},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":20,"affectedCountStatus":86},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]