Утечка данных Texas Hearing Institute

20 марта 2026 года организация обнаружила, что её системы могли быть скомпрометированы лицом, не имевшим права доступа. Организация приняла меры для защиты сетевой среды и привлекла внешних специалистов по кибербезопасности для проведения цифрового криминалистического расследования.

Расследование завершилось примерно 22 апреля 2026 года и выявило несанкционированный доступ к некоторым персональным данным в сети. Проверка для определения круга пострадавших завершилась 19 июня, а письмо-уведомление датировано 26 июня 2026 года.

Подтверждено, что были затронуты следующие категории данных: имена, номера социального страхования, финансовые и медицинские сведения. Набор затронутых данных различался от человека к человеку, поэтому нельзя считать, что у каждого пострадавшего были затронуты все перечисленные категории.

В публичных уведомлениях не говорится, что у всех пострадавших были раскрыты сведения о конкретном диагнозе, лечении или услуге. Сам по себе инцидент не подтверждает, что какой-либо человек был пациентом Texas Hearing Institute или получал конкретную медицинскую услугу.

Сведения о социальном страховании и финансовые данные могут повышать риск кражи личности, мошеннического открытия счетов или несанкционированных финансовых операций. Адресные фишинговые сообщения могут выглядеть убедительнее, если в них имя человека сочетается с упоминанием медицинской помощи.

Мошенники могут использовать название организации, предложение бесплатного мониторинга или даты инцидента, чтобы запрашивать персональные данные или коды подтверждения. Получателям следует пользоваться официальными каналами связи, указанными в их письме-уведомлении, а не ссылками из неожиданных сообщений.

Texas Hearing Institute предложил лицам, имеющим право на эту помощь, 24 месяца мониторинга кредитной истории и защиты от кражи личности. Получателям уведомлений следует учитывать срок регистрации, индивидуальный код и категории данных, указанные в их собственном письме.

Следует регулярно проверять кредитные отчёты, банковские счета и выписки по медицинскому страхованию на наличие незнакомых счетов, операций или услуг. Если был затронут номер социального страхования, могут быть уместны заморозка кредитной истории или размещение предупреждения о возможном мошенничестве.