Утечка данных в St. John’s Riverside Hospital в 2025 году
Утечка данных в St. John’s Riverside Hospital в 2025 году затронула 2 238 человек после того, как был получен несанкционированный доступ к ограниченному числу учётных записей электронной почты сотрудников.
Типы раскрытых данных
Чувствительные: 612- Сведения о медицинском страховании
- Медицинская информация
- Имена и названия поставщиков услуг
- Номера медицинских карт
- Диагнозы
- Информация о лечении
- Имена
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности, выданные государственными органами
- Сведения о финансовых счетах
Об этой утечке
St. John’s Riverside Hospital оказывает медицинскую помощь в больнице и предоставляет медицинские услуги местному населению в регионе Уэстчестер штата Нью-Йорк.
Как произошёл инцидент?
В сентябре 2025 года больнице стало известно, что к некоторым учётным записям электронной почты сотрудников могли получить доступ для рассылки фишинговых сообщений и перенаправления средств, предназначенных для оплаты. Точная дата инцидента в уведомлении не указывалась.
Какие сведения были затронуты?
Состав затронутых сведений различался для разных людей. Они могли включать имена, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом, номера финансовых счетов, сведения о медицинском страховании и состоянии здоровья, имена или названия лиц и организаций, оказывавших лечение, номера медицинских карт, стоимость лечения, диагнозы и сведения о лечении.
Как отреагировала больница?
St. John’s Riverside Hospital сообщила, что изменила пароли затронутых учётных записей, завершила активные сеансы, сбросила настройки многофакторной аутентификации и провела расследование с участием специалистов по безопасности. По её сообщению, на момент уведомления не было признаков использования данных для кражи личности или мошенничества.
Что следует делать тем, кого затронула утечка?
Получателям уведомления следует проверить кредитные отчёты, операции по финансовым счетам, пояснения к выплатам по медицинской страховке и медицинские записи на предмет незнакомых им операций или действий. Запросы на перенаправление платежей или предоставление персональных данных следует проверять через официальные каналы связи.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
