[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fvs2ojx01gtuc":3,"$f6tf48eh729gh":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a676244dad57ecd9a2b47da","TriCenturyEyeCare2025","Утечка данных Tri-Century Eye Care в 2025 году","tri-century-eye-care-2025","tricenturyeye.com","2025-09-03T00:00:00.000Z","2026-07-27T13:51:00.181Z","2026-10-09T23:29:51.933Z","Tri-Century official notice, HHS\u002FOCR report, and independent incident reporting","https:\u002F\u002Fcdn.prod.website-files.com\u002F642f23e5f54b794300ac12a6\u002F6912213633f0e427cec75993_rEJgj0iyVDUYvLUvQR_aKD5MpmpWjchcbAkrkZBiDlw.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",200000,"known",null,"people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52,53],"Names","Social Security numbers","Dates of birth","Medical or health information","Treatment or diagnostic information","Health insurance information","Billing or payment information","Tax or financial information","\u003Cp>\u003Cstrong>Утечка данных Tri-Century Eye Care в 2025 году\u003C\u002Fstrong> была связана с подозрительной сетевой активностью, обнаруженной 3 сентября 2025 года в офтальмологической клинике в Пенсильвании. 19 сентября организация получила сведения, указывавшие на то, что неизвестное лицо получило несанкционированный доступ к сети и завладело файлами, содержащими некоторые персональные данные или защищаемую медицинскую информацию. Организация не обнаружила доказательств доступа к своей действующей системе электронных медицинских карт.\u003C\u002Fp>\n\u003Cp>Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Это не означает, что каждая из указанных категорий данных относилась к каждому человеку.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка Tri-Century?\u003C\u002Fh2>\n\u003Cp>Основной документ, «Уведомление об инциденте с безопасностью данных» организации от 30 октября 2025 года. В архивном PDF описаны обнаружение подозрительной активности 3 сентября, установление масштаба инцидента 19 сентября, получение файлов неизвестным лицом, типы данных, действующая система EMR, которая не была затронута, дополнительные меры защиты, уведомления HHS и FBI, а также линия помощи 1-800-405-6108.\u003C\u002Fp>\n\u003Cp>Второй источник, официальная запись HHS\u002FOCR от 31 октября, в которой указаны 200 000 человек. Страница инцидента на общедоступный источник сведений об утечке независимо связывает то же официальное уведомление с числом, указанным в федеральной записи.\u003C\u002Fp>\n\u003Ch2>Что произошло с 3 по 19 сентября 2025 года?\u003C\u002Fh2>\n\u003Cp>Когда 3 сентября Tri-Century обнаружила подозрительную сетевую активность, организация приняла меры для защиты инфраструктуры и начала расследование с участием экспертов по кибербезопасности. К 19 сентября полученные сведения указывали на то, что неизвестное лицо получило несанкционированный доступ к сети и завладело определёнными файлами, содержащими персональные данные или защищаемую медицинскую информацию сотрудников и пациентов.\u003C\u002Fp>\n\u003Cp>В официальном уведомлении не раскрываются точные моменты начала и окончания доступа этого лица. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам. Установление масштаба инцидента 19 сентября, публичное уведомление 30 октября и сообщение в HHS 31 октября, отдельные этапы.\u003C\u002Fp>\n\u003Ch2>Какие сведения могли быть затронуты?\u003C\u002Fh2>\n\u003Cp>В официальном уведомлении в качестве возможных полей перечислены имена, номера социального страхования, даты рождения, медицинские сведения или сведения о состоянии здоровья, информация о медицинском лечении или диагностике, сведения о медицинском страховании, выставленных счетах или платежах, а также налоговая или финансовая информация.\u003C\u002Fp>\n\u003Cp>Набор затронутых данных различается для разных людей, поэтому не следует считать, что каждое поле присутствовало у всех. Хотя организация сообщает о получении файлов посторонним лицом, это не доказывает, что каждое поле содержалось в каждом файле или что все типы данных были затронуты у всех людей. Образцы данных, о которых заявлял злоумышленник, не используются для расширения перечня основных категорий данных.\u003C\u002Fp>\n\u003Ch2>Была ли затронута действующая система электронных медицинских карт?\u003C\u002Fh2>\n\u003Cp>Организация отдельно подчёркивает, что доказательств доступа к её действующей системе электронных медицинских карт не обнаружено. Это существенное ограничение: получение определённых файлов с медицинской информацией не означает, что был получен доступ ко всей действующей системе EMR или скопирована вся клиническая база данных.\u003C\u002Fp>\n\u003Cp>Описание и теги LeakData сохраняют это различие. Сведения о здоровье, лечении и диагнозах перечислены на основании официальной проверки файлов, а «электронная медицинская карта» не добавлена как отдельно затронутая система. Чтобы понять, какие поля относились к ним лично, получателям следует опираться на свои индивидуальные письма.\u003C\u002Fp>\n\u003Ch2>Как следует понимать число затронутых лиц?\u003C\u002Fh2>\n\u003Cp>200 000, число затронутых лиц, опубликованное на портале HHS\u002FOCR, а не количество файлов, документов или строк в утечке. Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Это не означает, что каждая из указанных категорий данных относилась к каждому человеку.\u003C\u002Fp>\n\u003Cp>Формулировка «200K+» из заголовков вторичных источников не добавляется как ещё одно итоговое число. В качестве единственного официального показателя числа людей сохраняется значение 200 000 из текущей федеральной записи.\u003C\u002Fp>\n\u003Ch2>Что предприняла организация и что могут сделать получатели уведомлений?\u003C\u002Fh2>\n\u003Cp>Tri-Century сообщила, что ужесточила требования к паролям, увеличила частоту их смены, сократила права доступа и перевела старые данные на хранение вне сети. HHS и FBI были уведомлены. Организация открыла кол-центр по номеру 1-800-405-6108, работающий по будням с 08:00 до 20:00 по восточному времени.\u003C\u002Fp>\n\u003Cp>Получателям следует регулярно проверять финансовые счета, кредитные отчёты и документы с разъяснением страховых выплат по медицинской страховке. Если вы обнаружили сведения о лечении, заявление на страховую выплату, счёт или платёж, которые вы не узнаёте, проверьте их непосредственно в соответствующей организации. В ответ на неожиданные обращения от тех, кто представляется сотрудниками Tri-Century, не следует сообщать полный SSN, медицинские сведения, пароль, платёжные реквизиты или одноразовый код. При появлении подозрительного сообщения или события в аккаунте следует проверить его через актуальный официальный канал связи организации, не используя ссылки из сообщения. Если доступно индивидуальное письмо-уведомление, оно служит основным источником сведений о том, какие данные конкретного человека были затронуты и какие меры защиты ему предложены. Даты и категории данных следует трактовать только в пределах того, что подтверждается общедоступными источниками; нераскрытые подробности нельзя считать подтверждёнными.\u003C\u002Fp>","Утечка данных Tri-Century Eye Care в 2025 году (пострадавших: 200 000)","Утечка данных Tri-Century Eye Care в 2025 году. Заявленное число человек: 200 000. Данные, о которых сообщается: Имена, Номера социального обеспечения и Даты…","\u002Fuploads\u002Flogo\u002Ftricenturyeye_com.svg",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Tri-Century Eye Care, P.C.","Healthcare","United States","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":20,"affectedCountStatus":87},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":20,"affectedCountStatus":87},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]