Утечка данных Tri-Century Eye Care в 2025 году

Основной документ, «Уведомление об инциденте с безопасностью данных» организации от 30 октября 2025 года. В архивном PDF описаны обнаружение подозрительной активности 3 сентября, установление масштаба инцидента 19 сентября, получение файлов неизвестным лицом, типы данных, действующая система EMR, которая не была затронута, дополнительные меры защиты, уведомления HHS и FBI, а также линия помощи 1-800-405-6108.

Второй источник, официальная запись HHS/OCR от 31 октября, в которой указаны 200 000 человек. Страница инцидента на общедоступный источник сведений об утечке независимо связывает то же официальное уведомление с числом, указанным в федеральной записи.

Когда 3 сентября Tri-Century обнаружила подозрительную сетевую активность, организация приняла меры для защиты инфраструктуры и начала расследование с участием экспертов по кибербезопасности. К 19 сентября полученные сведения указывали на то, что неизвестное лицо получило несанкционированный доступ к сети и завладело определёнными файлами, содержащими персональные данные или защищаемую медицинскую информацию сотрудников и пациентов.

В официальном уведомлении не раскрываются точные моменты начала и окончания доступа этого лица. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам. Установление масштаба инцидента 19 сентября, публичное уведомление 30 октября и сообщение в HHS 31 октября, отдельные этапы.

В официальном уведомлении в качестве возможных полей перечислены имена, номера социального страхования, даты рождения, медицинские сведения или сведения о состоянии здоровья, информация о медицинском лечении или диагностике, сведения о медицинском страховании, выставленных счетах или платежах, а также налоговая или финансовая информация.

Набор затронутых данных различается для разных людей, поэтому не следует считать, что каждое поле присутствовало у всех. Хотя организация сообщает о получении файлов посторонним лицом, это не доказывает, что каждое поле содержалось в каждом файле или что все типы данных были затронуты у всех людей. Образцы данных, о которых заявлял злоумышленник, не используются для расширения перечня основных категорий данных.

Организация отдельно подчёркивает, что доказательств доступа к её действующей системе электронных медицинских карт не обнаружено. Это существенное ограничение: получение определённых файлов с медицинской информацией не означает, что был получен доступ ко всей действующей системе EMR или скопирована вся клиническая база данных.

Описание и теги LeakData сохраняют это различие. Сведения о здоровье, лечении и диагнозах перечислены на основании официальной проверки файлов, а «электронная медицинская карта» не добавлена как отдельно затронутая система. Чтобы понять, какие поля относились к ним лично, получателям следует опираться на свои индивидуальные письма.

200 000, число затронутых лиц, опубликованное на портале HHS/OCR, а не количество файлов, документов или строк в утечке. Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Это не означает, что каждая из указанных категорий данных относилась к каждому человеку.

Формулировка «200K+» из заголовков вторичных источников не добавляется как ещё одно итоговое число. В качестве единственного официального показателя числа людей сохраняется значение 200 000 из текущей федеральной записи.

Tri-Century сообщила, что ужесточила требования к паролям, увеличила частоту их смены, сократила права доступа и перевела старые данные на хранение вне сети. HHS и FBI были уведомлены. Организация открыла кол-центр по номеру 1-800-405-6108, работающий по будням с 08:00 до 20:00 по восточному времени.

Получателям следует регулярно проверять финансовые счета, кредитные отчёты и документы с разъяснением страховых выплат по медицинской страховке. Если вы обнаружили сведения о лечении, заявление на страховую выплату, счёт или платёж, которые вы не узнаёте, проверьте их непосредственно в соответствующей организации. В ответ на неожиданные обращения от тех, кто представляется сотрудниками Tri-Century, не следует сообщать полный SSN, медицинские сведения, пароль, платёжные реквизиты или одноразовый код. При появлении подозрительного сообщения или события в аккаунте следует проверить его через актуальный официальный канал связи организации, не используя ссылки из сообщения. Если доступно индивидуальное письмо-уведомление, оно служит основным источником сведений о том, какие данные конкретного человека были затронуты и какие меры защиты ему предложены. Даты и категории данных следует трактовать только в пределах того, что подтверждается общедоступными источниками; нераскрытые подробности нельзя считать подтверждёнными.