Утечка данных Texas Tech HSC

Основной источник, официальная страница инцидента, на которой оба учреждения совместно обозначены как HSCs. На ней прямо описаны сбои, период доступа с 17 по 29 сентября, доступ к файлам или их извлечение из сети, а также категории затронутой информации.

В записях генерального прокурора Калифорнии уведомления центров в Лаббоке и Эль-Пасо связаны с одним и тем же диапазоном дат. В текущей записи генерального прокурора Техаса для центра в Лаббоке указаны 738 506 жителей Техаса и раскрытые категории данных, а в обновлённом уведомлении общее число пострадавших в Лаббоке увеличено с 650 000 до 813 892.

В сентябре 2024 года учреждения выявили проблемы, которые временно нарушили работу некоторых компьютерных систем и приложений. После принятия мер по защите сети расследование установило, что с 17 по 29 сентября к некоторым файлам и папкам был получен несанкционированный доступ либо они были извлечены из сети.

Группа Interlock, использующая программы-вымогатели, взяла на себя ответственность и заявила, что опубликовала похищенные данные. Texas Tech не подтвердила причастность этой группы. Способ первоначального доступа, использованная уязвимость, требование выкупа и техническая первопричина инцидента публично не раскрывались.

В официальном уведомлении перечислены имена, даты рождения, адреса, номера социального страхования, номера водительских удостоверений, номера выданных государством удостоверений личности, сведения о финансовых счетах, медицинском страховании и медицинская информация. Также могли быть затронуты номера медицинских карт, данные о выставленных счетах или заявлениях на страховые выплаты, диагнозах и лечении.

Не все категории данных относились к каждому человеку. Сочетание персональных, финансовых и медицинских сведений может повысить риск мошенничества с открытием новых счетов, целевого фишинга, выставления мошеннических счетов за медицинские услуги и кражи личных данных для использования чужой медицинской страховки.

В первоначальных отчётах HHS были указаны 650 000 человек для центра в Лаббоке и 815 000 для центра в Эль-Пасо. Дополнительное уведомление, выпущенное в апреле 2026 года, увеличило число пострадавших в Лаббоке до 813 892. Таким образом, актуальное общее число пострадавших в рамках инцидента составляет 1 628 892 человека.

В записи генерального прокурора Техаса для Лаббока указаны 738 506 жителей Техаса. Они уже входят в общее число 813 892 пострадавших в Лаббоке и повторно не прибавляются. Оба центра также представлены в одной записи об инциденте, чтобы одна и та же атака не учитывалась в каталоге дважды.

Центры медицинских наук сообщили, что после выявления проблем приняли меры по защите сети и начали расследование с привлечением внешних специалистов. Они также пересмотрели действующие политики и процедуры безопасности и внедрили дополнительные меры защиты и мониторинга систем.

Людям, чьи данные могли быть затронуты, направили индивидуальные уведомления, а получателям, соответствующим установленным условиям, предложили бесплатный мониторинг кредитной истории. Регуляторы и соответствующие организации также были уведомлены. Эти меры реагирования не означают, что способ первоначального доступа был публично подтверждён.

Получателям уведомлений следует проверить кредитные отчёты, операции по банковским счетам и картам, уведомления медицинской страховой компании с разъяснениями о покрытии расходов на медицинские услуги и счета за медицинские услуги. Прежде чем открывать ссылки или вложения в неожиданных сообщениях якобы от Texas Tech, медицинской организации или службы мониторинга кредитной истории, следует проверить подлинность этих сообщений через известный официальный канал связи.

Люди, чьи номера социального страхования или выданных государством удостоверений личности были затронуты, могут рассмотреть возможность бесплатно установить отметку о риске мошенничества в кредитном отчёте или ограничить доступ к кредитной истории («заморозить» её). Если вы обнаружили медицинские услуги, заявления на страховые выплаты или финансовые операции, о которых вам ничего не известно, следует незамедлительно сообщить об этом через установленный канал связи соответствующей организации.