Утечка данных TriCity Family Services

Весной 2025 года организация обнаружила признаки несанкционированного доступа к своим системам, обеспечила безопасность своей инфраструктуры и начала расследование с привлечением сторонней компании по кибербезопасности. Проверка установила, что в период с 11 ноября 2024 года по 14 мая 2025 года постороннее лицо получило несанкционированный доступ к сети и скачало копии некоторых файлов.

В официальном уведомлении не указаны способ первоначального доступа, использованная уязвимость или лицо, ответственное за инцидент. TriCity отдельно заявляет, что электронные медицинские карты не были затронуты, а последствия ограничились сведениями, собранными при первичном обращении.

В зависимости от конкретного человека затронутые сведения могли включать его имя, дату рождения, проблемы, с которыми он обратился, запрошенное лечение, места проведения лечения и имена специалистов. Такое сочетание сведений носит чувствительный характер, поскольку позволяет связать личность человека с обстоятельствами, касающимися его психического здоровья.

В официальном перечне затронутых данных не указаны номера социального страхования, финансовые счета, платёжные карты, пароли или полные электронные медицинские карты. Общие рекомендации по защите кредитной истории, приведённые в уведомлении, не следует считать доказательством того, что эти данные были затронуты.

В записи об утечке в реестре Министерства здравоохранения и социальных служб США от 8 декабря 2025 года указаны 2 511 затронутых лиц. Событие классифицировано как взлом/IT-инцидент, затронувший сетевой сервер.

Получателям уведомлений следует ориентироваться на перечень данных, указанный в полученных ими письмах, и проверять историю действий в личном кабинете пациента, пояснения к выплатам по медицинской страховке и медицинские счета на наличие незнакомых услуг, поставщиков медицинских услуг или заявлений на страховое возмещение.

Такие подробности, как проблема, с которой человек обратился, или запрошенное лечение, могут сделать адресное мошенничество более убедительным. Неожиданные сообщения от имени TriCity следует проверять самостоятельно через официальный канал, не используя ссылки или номера для обратного звонка, указанные в сообщении.