Утечка данных Sunshine Health в 2026 году
Утечка данных Sunshine Health в 2026 году произошла, когда звонивший, выдав себя за человека, которому можно доверять, обманом убедил сотрудника передать ограниченное число файлов по медицинскому страхованию лицу, не имевшему права доступа к ним.
Типы раскрытых данных
Чувствительные: 24- Медицинская информация
- Сведения о медицинском страховании
- Имена
- Даты рождения
Об этой утечке
По заявлению Sunshine Health, организация узнала об инциденте 6 мая 2026 года.
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало инцидент Sunshine Health в категории «взлом/IT» и сообщило о 41 569 пострадавших.
Подтвержденная хронология инцидента
По заявлению Sunshine Health, после того как 6 мая организация узнала об инциденте, она начала расследование, привлекла внешних экспертов и уведомила правоохранительные органы. Запись HHS была подана 10 июля 2026 года. На главной странице Sunshine Health участникам программы также предлагается ознакомиться с подробным уведомлением об инциденте.
Какие сведения могли быть затронуты?
Состав сведений различался в зависимости от человека, но мог включать имена участников программы и одну или несколько из следующих категорий: даты рождения, медицинские сведения или историю болезни, а также сведения о покрытии по программе медицинского страхования. В уведомлении не утверждается, что каждый вид сведений относился к каждому человеку. Оно также не дает оснований делать вывод о раскрытии других данных, позволяющих установить личность, или платежных данных.
Какие меры приняла Sunshine Health
Организация заявляет, что провела дополнительное обучение сотрудников и повысила их осведомленность о способах, которыми посторонние лица могут получать доступ к данным или системам. На дату уведомления, по ее заявлению, свидетельств неправомерного использования сведений или их использования в мошеннических целях не было. Пострадавшим предложили бесплатные услуги мониторинга кредитной истории и защиты от кражи личных данных.
Что следует делать пострадавшим?
Получателям уведомлений следует активировать предложенную услугу защиты в срок, указанный в письме, и проверять документы по медицинскому страхованию и кредитные отчеты на наличие незнакомых им операций. Перед использованием ссылок и контактных данных, связанных с инцидентом, следует проверить их на официальном сайте Sunshine Health.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях