Утечка данных Survival Flight в 2025 году

Основной источник, уведомление об инциденте, связанном с безопасностью данных, опубликованное на официальном домене Survival Flight. В документе от 12 августа 2025 года говорится, что 17 июля организация обнаружила событие, затронувшее ее информационные системы, привлекла сторонних специалистов по кибербезопасности и в ходе расследования выявила вероятную утечку информации о некоторых пациентах.

Второй источник, портал утечек данных Управления по гражданским правам HHS. Запись в этом федеральном реестре от 15 сентября 2025 года подтверждает, что пострадали 97 217 человек, событие относится к категории «Взлом/IT-инцидент», а местом хранения информации был сетевой сервер. В обоих источниках совпадают организация, год, тип системы и категории медицинских данных. В базе данных не было записи об этом же событии.

17 июля Survival Flight обнаружила инцидент кибербезопасности, затронувший ее информационные системы. Компания немедленно привлекла сторонних экспертов для оценки ситуации, локализации инцидента и устранения его последствий, а также уведомила правоохранительные органы. Дата инцидента установлена по наиболее ранней технической активности, которую можно подтвердить по общедоступным источникам.

В официальном уведомлении не указаны начало и конец периода доступа злоумышленника, использованный метод или конкретный злоумышленник. Поэтому в этой записи не приводится предполагаемый период проникновения до обнаружения инцидента и событие не обозначается как атака с использованием программы-вымогателя. Подтверждены воздействие на системы и вероятная утечка информации о пациентах.

В ходе расследования было установлено, что имена, адреса, сведения о лечении и медицинском страховании некоторых пациентов, вероятно, стали доступны посторонним. Непроверенные сведения о количестве людей, полях данных и заявления злоумышленников не включаются в описание масштаба инцидента на основе общедоступных источников. Не предполагается, что каждое поле данных присутствовало у всех 97 217 человек.

В уведомлении не упоминаются номера социального страхования, даты рождения, платежные карты, финансовые счета, пароли, адреса электронной почты или сведения из водительских удостоверений. Документ также не подтверждает, что файлы были опубликованы, проданы или скачаны конкретным злоумышленником.

Количество пострадавших людей или записей, опубликованное в официальном источнике, отражает заявленный масштаб инцидента. Это не означает, что каждая из перечисленных категорий данных относилась к каждому человеку. В августовском уведомлении компания сообщала, что работа по определению полного масштаба инцидента продолжается. Сентябрьская запись в федеральном реестре содержит более поздние сведения о числе людей, которых затронул инцидент и о которых было сообщено регулятору. В этой записи используется итоговое число из регуляторного источника, а не оценка на основе более ранних неполных сведений.

Это число отражает количество пострадавших людей, а не файлов, медицинских авиаперевозок, заявлений на страховое возмещение или элементов данных. У одного пациента могли быть затронуты сведения и о лечении, и о страховании, а у другого, более узкий набор данных.

Survival Flight немедленно привлекла сторонних экспертов по кибербезопасности для оценки ситуации, локализации инцидента и устранения его последствий, а также уведомила правоохранительные органы. Организация сообщила, что приняла меры, направленные на снижение вероятности подобного события, однако в общедоступном уведомлении технические подробности этих мер не раскрываются.

К моменту публикации августовского уведомления расследование не выявило случаев мошенничества или кражи персональных данных в целях выдачи себя за другого человека, связанных с инцидентом. Компания сообщила, что после завершения проверки уведомит пострадавших и предоставит им ресурсы для защиты. Отсутствие известных случаев неправомерного использования не гарантирует, что медицинские и страховые сведения не будут впоследствии использованы для мошенничества с использованием чужих персональных данных в сфере медицинских услуг.

Получателям уведомлений следует регулярно проверять уведомления о покрытии расходов по медицинской страховке, ежегодные сведения об оказанных услугах и записи медицинских организаций на предмет незнакомых авиаперевозок, процедур, врачей или заявлений на страховое возмещение. Если обнаружится неизвестная услуга, свяжитесь со страховщиком и медицинской организацией через ранее известные официальные каналы связи.

Не переходите напрямую по ссылкам в неожиданных сообщениях об оплате, проверке страхового полиса или обновлении записей, в которых используется название Survival Flight или страховщика. Для связи используйте официальный сайт организации и номер, напечатанный на страховой карте. Если появится подозрительное сообщение или событие в аккаунте, проверьте его через актуальный официальный канал связи организации, не используя ссылки из сообщения.