Утечка данных в Springfield Hospital в 2025 году

Основной источник, «Уведомление об инциденте безопасности данных», опубликованное на собственном сайте больницы 10 апреля 2026 года. В нем прямо указаны учетная запись одного сотрудника, дата доступа: 17 декабря, меры по защите среды электронной почты, оценка данных от 10 февраля, подтвержденные категории данных и специально выделенная телефонная линия для обращений.

В записи HHS OCR Springfield Hospital указана как поставщик медицинских услуг в штате Вермонт. Там же приведены число затронутых людей (5 892, дата подачи сведений) 10 апреля 2026 года, место хранения данных (электронная почта, и тип события) взлом/IT-инцидент. Материалы генерального прокурора штата Нью-Гэмпшир также содержат уведомление для потребителей и подтверждают процедуру уведомления, выступая вторым официальным источником на уровне штата.

Согласно официальному уведомлению, 17 декабря постороннее лицо получило доступ к учетной записи электронной почты одного сотрудника Springfield Hospital. Узнав о проблеме, больница защитила свою среду электронной почты и начала подробное расследование, чтобы выяснить характер и масштаб инцидента, а также установить, содержала ли учетная запись персональные или медицинские данные.

10 февраля больница узнала, что учетная запись, к которой был получен доступ, содержала ограниченный объем персональных и медицинских данных, которые могло просмотреть постороннее лицо. В публичном заявлении не утверждается однозначно, что письма были скачаны, пересланы или выведены за пределы системы. Также не раскрываются личность нарушителя и способ первоначального доступа.

Состав информации различался в зависимости от человека, но мог включать полные имена, даты рождения и номера социального страхования. Такое сочетание может повышать риск подачи мошеннических заявок на кредит, налогового мошенничества с использованием чужих персональных данных и целевого фишинга. Формулировка больницы не означает, что все перечисленные категории данных были затронуты у каждого из 5 892 человек.

В официальном уведомлении адреса, номера телефонов, адреса электронной почты, пароли, водительские удостоверения, паспорта, банковские счета, платежные карты и идентификационные номера в системе медицинского страхования не указаны среди затронутых данных. Документы, удостоверяющие личность, которые упоминаются в общих рекомендациях по блокировке доступа к кредитной истории, не относятся к данным этого инцидента.

Подтвержденные категории медицинских данных, причина обращения, имя лечащего врача и номер медицинской карты. Эти сведения могут связывать человека с конкретным обращением за медицинской помощью, клинической ситуацией или поставщиком медицинских услуг. Это чувствительные данные: с ними связаны риски подмены личности в медицинской сфере и целевой социальной инженерии.

Источник не указывает дополнительных категорий данных, таких как подробные диагнозы, записи о лечении, рецепты, результаты лабораторных исследований, медицинские изображения, даты оказания услуг, коды для выставления счетов или заявления на страховое возмещение. Причина обращения, широкая категория медицинских сведений, которая сама по себе не позволяет установить конкретное заболевание.

Больница сообщила, что защитила среду электронной почты, расследовала инцидент, уведомила затронутых лиц и продолжила оценивать свои методы работы и внутренние меры контроля для защиты персональных данных. На момент публикации официального уведомления, по ее словам, не было свидетельств того, что какая-либо информация была использована неправомерно непосредственно в результате инцидента.

Для людей, которых затронул инцидент или которые полагали, что он мог их затронуть, была создана конфиденциальная телефонная линия по номеру 1-833-289-6183. Она работает по будням с 8:00 утра до 8:00 вечера по восточному времени. Уведомление не обещает мониторинг кредитной истории. Вместо этого в нем объясняется, как получить бесплатные кредитные отчеты, установить отметки о риске мошенничества, заблокировать доступ к кредитной истории и защититься от мошенничества с медицинскими идентификационными данными.

Если вы получили уведомление, проверьте кредитные отчеты и операции по счетам на наличие неизвестных запросов или счетов, а документы медицинской страховой компании с разъяснением выплат, на наличие незнакомых посещений или услуг. Если был затронут SSN, подходящими мерами защиты могут быть блокировка доступа к кредитной истории, отметка о риске мошенничества и PIN-код защиты личности IRS.

Не сообщайте SSN, даты рождения, номера медицинских карт или коды подтверждения в ответ на неожиданные письма, сообщения или звонки от лиц, которые утверждают, что представляют Springfield Hospital, и не совершайте платежи по их просьбе. Для уточнения вопросов используйте только телефонную линию, указанную в официальном уведомлении. Если вы получили подозрительное сообщение или заметили подозрительное событие в учетной записи, проверьте его через действующий официальный канал связи организации, не используя ссылки из сообщения. Если вам доступно индивидуальное письмо-уведомление, именно оно служит основным источником сведений о том, какие ваши данные затронуты и какие меры защиты вам предложены. Даты и категории данных следует трактовать только в пределах того, что подтверждается публичными источниками; нераскрытые подробности нельзя считать подтвержденными.