Утечка данных в Totem Lake Family Dentistry в 2025 году

Основной источник, PDF-документ «Уведомление об инциденте, связанном с безопасностью данных» от 30 апреля 2026 года, размещённый на собственном домене клиники totemlakefamilydentistry.com. В нём описаны несанкционированный доступ к электронной почте, даты инцидента, расследование, возможные типы затронутой информации, меры реагирования и сведения о наличии или отсутствии неправомерного использования данных. Также указан номер линии помощи: 1-833-877-4013.

Второй источник, запись в федеральном реестре HHS/OCR с датой сообщения 30 апреля 2026 года и числом пострадавших 3 464. Третий, краткое описание инцидента на общедоступный источник сведений об утечке: в нём совпадают организация, даты и число пострадавших, а также приведены ссылки на официальное уведомление и HHS.

Согласно официальному уведомлению, посторонний человек получил доступ к почтовому аккаунту одного сотрудника в период с 28 мая по 2 июня 2025 года. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам.

Клиника заявляет, что локализовала инцидент и защитила почтовую среду, устранила угрозу и провела расследование с привлечением сторонних специалистов по кибербезопасности. Подробная проверка потенциально затронутых файлов завершилась 31 марта 2026 года. По её результатам было установлено, что в файлах могла содержаться защищённая медицинская информация. Дата публичного уведомления, 30 апреля 2026 года, не является датой начала атаки.

Согласно уведомлению Totem Lake, файлы могли содержать полное имя в сочетании с датой рождения или номером социального страхования, в зависимости от конкретного человека. К категориям медицинских данных относятся медицинские записи, планы лечения, номера пациентов, рецепты и сведения о медицинском страховании. Источник описывает эти сведения как возможное содержимое затронутых файлов.

В документе прямо сказано, что к некоторым файлам «мог быть получен доступ» и что сочетание сведений различалось у разных людей. Не следует считать, что каждая категория данных относилась ко всем 3 464 людям или что получивший доступ человек определённо просмотрел эти данные. Адреса, пароли, платёжные карты, банковские счета и другие категории, отсутствующие в официальном перечне, в описание не добавлялись.

3 464, это опубликованное HHS/OCR число людей, пострадавших в связи с инцидентом в Totem Lake Family Dentistry в штате Вашингтон, а не количество писем, файлов, рецептов или медицинских записей. В системе уведомлений об инцидентах с медицинскими данными федеральный портал относит это событие к взлому/IT-инциденту, связанному с электронной почтой. Здесь используется официальное число пострадавших без приблизительных оценок.

Если доступно официальное персональное уведомление, при оценке риска для собственных данных следует ориентироваться на перечисленные в нём категории данных и доступные меры защиты.

Сочетание имени, даты рождения и номера социального страхования может повысить риск мошеннического открытия новых счетов и целевого фишинга. Получатели уведомлений могут проверять кредитные отчёты, отслеживать незнакомые запросы к кредитной истории и при необходимости рассмотреть возможность добавления в кредитную историю предупреждения о возможном мошенничестве или её заморозки. Запросы, в которых упоминается клиника, следует проверять через её известный сайт или линию помощи.

Медицинские записи, планы лечения, номера пациентов, рецепты и сведения о страховании создают риски использования чужих персональных данных для получения медицинских услуг и нарушения конфиденциальности. Вы можете проверять пояснения к страховым выплатам, обращая внимание на услуги, которых вы не получали, а также на незнакомые назначения лекарств и ошибки в медицинских записях. О подозрительной активности следует сообщать непосредственно медицинской организации и страховщику.

Totem Lake Family Dentistry сообщила, что защитила почтовую среду, устранила угрозу, оценила масштаб инцидента совместно со специалистами и продолжила оценивать свои рабочие процедуры и внутренние меры контроля. В её документе от 30 апреля 2026 года сказано, что не было обнаружено доказательств неправомерного использования информации непосредственно в результате этого инцидента. Конкретное лицо, ответственное за инцидент, не названо.

Люди, которые не получили письмо, но считают, что могли пострадать, могут позвонить по номеру 1-833-877-4013 в будние дни с 9:00 утра до 9:00 вечера по восточному времени. Следует выполнять рекомендации по защите из своего письма и отслеживать необычную активность в кредитной истории или сфере медицинских услуг. Если появится подозрительное сообщение или произойдёт необычное событие в аккаунте, его следует проверить через действующий официальный канал связи организации, не используя ссылки из сообщения. Если доступно персональное письмо-уведомление, оно является основным источником сведений о том, какие данные конкретного человека могли быть затронуты и какие меры защиты ему предлагаются.