Утечка данных Triad Radiology Associates в 2025 году

Основной источник, «Уведомление об инциденте, связанном с безопасностью данных» от 8 февраля 2026 года. В нём описаны подозрительная активность в учётной записи электронной почты сотрудника, её обнаружение 30 июля, возможный период доступа с 11 июля по 8 сентября, категории данных, отсутствие известных случаев неправомерного использования, бесплатный мониторинг кредитной истории и линия помощи 1-800-405-6108.

Второй источник, запись в федеральном реестре HHS/OCR от 6 февраля 2026 года, в которой указаны 11 011 человек. Страница инцидента на общедоступный источник сведений об утечке ссылается на то же официальное уведомление и общее число из HHS, что позволяет независимо сопоставить сведения об организации, хронологии и масштабе инцидента. Имя злоумышленника, вредоносное ПО, способ компрометации учётных данных и заявления о продаже данных не указываются, поскольку эти сведения не подтверждаются совокупностью трёх источников.

В официальном уведомлении указан возможный период доступа с 11 июля по 8 сентября 2025 года и сказано, что подозрительная активность была обнаружена примерно 30 июля. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам. 8 сентября, конец периода доступа, установленного расследованием, а не дата уведомления.

Организация заявляет, что защитила учётную запись сразу после обнаружения подозрительной активности. При этом в результатах её расследования также говорится, что доступ к информации мог быть получен в течение периода, заканчивающегося 8 сентября. LeakData сохраняет оба официальных заявления, не утверждая, что доступ был непрерывным, что учётную запись скомпрометировали повторно или что меры по сдерживанию инцидента не сработали. 6 и 8 февраля 2026 года, даты сообщения регулятору и публичного уведомления соответственно.

По результатам проверки Triad, набор данных различался для каждого человека и мог включать имя вместе с одним или несколькими из следующих видов сведений: адрес, номер социального страхования, номер водительского удостоверения, сведения о банковском счёте, дата рождения, медицинские данные и сведения о медицинском страховании. В официальном тексте не говорится, что каждая категория относилась к каждому человеку.

Было бы неверно считать, что все перечисленные виды данных были затронуты у всех 11 011 человек. Организация сообщает, что доступ мог быть получен к ограниченному объёму информации и что она направила уведомления, поскольку не могла исключить такую возможность. Основной источник для определения того, какие поля данных относятся к конкретному получателю, его индивидуальное письмо. Одна лишь общая страница инцидента не позволяет установить, какие именно данные этого человека могли быть затронуты.

11 011, официальное число затронутых лиц на портале HHS/OCR, а не количество писем, файлов или строк данных. Опубликованное официальным источником число затронутых лиц или записей отражает заявленный масштаб инцидента. Это не означает, что все раскрытые категории данных относились к каждому человеку. То, что инцидент затронул одну учётную запись электронной почты сотрудника, также не означает, что пострадал только один человек: в учётной записи могут храниться сообщения или документы со сведениями о многих людях.

Этот показатель и опубликованное общее число затронутых лиц отражают разные величины.

Номера социального страхования, даты рождения и сведения о водительских удостоверениях могут повысить риск кражи личности и мошеннического открытия счетов. Если ваши банковские реквизиты могли быть затронуты, следите за незнакомыми операциями, получателями платежей и изменениями автоматических платежей. Неожиданные сообщения якобы от Triad, банка или кредитной организации следует проверять по известному официальному номеру телефона. Не сообщайте одноразовые коды, пароли или идентификаторы целиком.

Медицинские данные и сведения о медицинском страховании могут использоваться для адресного мошенничества в сфере здравоохранения, выставления фиктивных счетов или получения медицинских услуг под чужим именем. Получателям уведомлений следует проверять расшифровки страховых выплат, заявления на возмещение медицинских расходов и незнакомые услуги. Если в документах указана помощь, которую вы не получали, свяжитесь напрямую с медицинской организацией и страховщиком, а не переходите по ссылке в письме.

Triad сообщила, что защитила учётную запись, провела расследование с привлечением внешних специалистов и пересмотрела свои политики и процедуры обеспечения безопасности данных. Потенциально затронутым лицам предложили бесплатный мониторинг кредитной истории и услуги по защите от кражи личности. Организация заявила, что ей не известно о доказательствах мошеннического использования данных, но из предосторожности уведомила людей, поскольку не могла исключить возможный доступ.

Линия помощи и подключения к услугам по номеру 1-800-405-6108 работает по будням с 08:00 до 20:00. Вы можете проверять кредитные отчёты и выписки по счетам, рассмотреть возможность установки предупреждения о мошенничестве или заморозки кредитной истории, а также следить за выписками по медицинскому страхованию. Неподтверждённые сведения о числе затронутых лиц, полях данных и злоумышленниках не включаются в публичное описание масштаба инцидента.