Утечка данных Stockton Cardiology Medical Group

15 декабря 2025 года компания обнаружила и удалила подозрительные электронные письма, направленные нескольким сотрудникам. 17 января 2026 года ей стало известно, что посторонний человек мог получить доступ к некоторым файлам в ее системах и вывести их за пределы этих систем.

Stockton Cardiology начала расследование, чтобы определить масштаб инцидента и обеспечить безопасность своих систем. 17 февраля 2026 года организация узнала, что часть файлов была обнародована. В официальных документах не указан подтвержденный способ первоначального доступа.

Согласно официальному письму-уведомлению, потенциально затронутые сведения включали имена пациентов, почтовые адреса, адреса электронной почты и записи о выставленных счетах, которые могут содержать медицинскую информацию ограниченного объема, связанную с оказанными услугами.

Состав данных может различаться в зависимости от человека, поэтому не следует считать, что у каждого были затронуты все перечисленные сведения. В официальном письме номера социального страхования, пароли и номера полисов медицинского страхования не указаны среди затронутых типов данных.

Официальный портал Министерства здравоохранения и социальных служб США, посвященный утечкам данных, сообщает, что инцидент затронул 90 000 человек. Портал классифицирует событие как взлом или ИТ-инцидент, связанный с сетевым сервером.

Получателям уведомлений следует ориентироваться на перечень данных в собственных письмах и проверить медицинские документы и записи о выставленных счетах на наличие незнакомых операций или поставщиков медицинских услуг. Любую неточную запись следует уточнить у соответствующей медицинской организации или поставщика платежных услуг.

Stockton Cardiology предложила затронутым лицам мониторинг кредитной истории в течение одного года. Неожиданные письма, требования оплаты или запросы информации от имени организации следует проверять через независимый канал, например через ее официальный сайт. Подозрительные ссылки открывать не следует.