Утечка данных The Phia Group (затронуто 1,5 миллиона человек)

The Phia Group сообщила, что провела масштабную проверку файлов, чтобы определить, какие клиенты, категории данных и лица были затронуты. Затем компания согласовывала уведомления с организациями, управляющими программами медицинского страхования, и сторонними администраторами, чья информация была затронута.

В записи генерального прокурора Техаса на данный момент указано общее число пострадавших по всей стране: 1 512 742 человека. Это общенациональный итог из документа, поданного регулятору; показатели по отдельным штатам уже входят в него и не прибавлялись к нему.

В зависимости от человека затронутая информация может включать имена, адреса, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатом, а также сведения о финансовых счетах. Данные о медицинском страховании и медицинские сведения также входят в заявленный объём затронутой информации.

Медицинские данные могут включать имена или названия поставщиков медицинских услуг, сведения о лечении, рецептах и программах Medicare или Medicaid. Не следует считать, что каждый из перечисленных видов данных относится к каждому пострадавшему. Индивидуальное уведомление, наиболее прямой источник сведений о том, какие данные конкретного человека могли быть затронуты.

Сведения о программе медицинского страхования, лечении и рецептах носят глубоко личный характер. Даже если они не приводят к немедленным финансовым потерям, их раскрытие может нарушить неприкосновенность частной жизни, создать условия для страхового мошенничества или помочь злоумышленникам убедительно выдавать себя за других лиц или организации, используя тему здоровья.

Следует проверять уведомления с разъяснением страховых выплат, заявления на возмещение расходов по программе медицинского страхования и уведомления от поставщиков медицинских услуг. Если в этих документах появятся незнакомые вам сведения о лечении, рецептах или заявлениях на возмещение, свяжитесь с администратором соответствующей программы медицинского страхования или поставщиком медицинских услуг через известный вам официальный канал.

В сочетании друг с другом номера социального страхования, даты рождения и сведения из государственных удостоверений личности могут сделать более убедительными попытки кражи личности и мошеннического открытия новых счетов. Сведения о финансовых счетах также могут использоваться в поддельных уведомлениях от банка или о платежах.

Пострадавшим стоит рассмотреть возможность отслеживания своих кредитных отчётов, заморозки доступа к кредитной истории или установки предупреждения о мошенничестве, где это уместно, а также проверки операций по банковским счетам. Регистрироваться для получения предлагаемых услуг мониторинга персональных данных следует только способом, указанным в официальном уведомлении.

Злоумышленник может использовать сведения о программе медицинского страхования или лечении для создания правдоподобных электронных писем, текстовых сообщений или звонков. Особую осторожность следует проявлять в отношении срочных запросов, связанных с возмещением расходов, продлением рецептов, проверкой страховки или мониторингом персональных данных.

Вместо перехода по неожиданно полученным ссылкам свяжитесь с администратором программы, работодателем, поставщиком медицинских услуг или The Phia Group через известный вам официальный канал. Не сообщайте пароли, одноразовые коды или платёжные данные в ответ на незапрошенное обращение.

Положительный результат означает, что проверяемый адрес присутствует в записях, связанных с этим инцидентом. Он не доказывает, что каждый из перечисленных видов данных относится к этому человеку. Индивидуальное уведомление остаётся лучшим источником сведений о том, какие поля могли быть затронуты.

Отрицательный результат не доказывает, что человек не пострадал. Он означает лишь, что в доступных на данный момент данных совпадение не найдено. Всем, кто получил прямое уведомление, следует принимать меры защиты, рекомендованные компанией и их программой медицинского страхования, независимо от результата проверки.