Утечка данных TriWest Healthcare Alliance

TriWest обнаружила несанкционированную активность в своей сети 16 апреля 2026 года. Согласно уведомлению компании, постороннее лицо получило доступ к части данных TriWest и скачало их. Компания пресекла дальнейший доступ, привлекла внешних специалистов и сообщила об инциденте в соответствующие органы.

В общедоступных документах не указаны способ первоначального доступа, использованная учётная запись или уязвимость, а также лицо или группа, стоявшие за инцидентом. Документы также не подтверждают, что поступало требование выкупа, использовалось определённое семейство вредоносного ПО или сведения были опубликованы в открытом доступе.

В официальном письме получателям перечислены категории данных, которые могли быть затронуты: имена, номера получателей льгот Министерства обороны, почтовые индексы и типы запросов на согласование медицинских услуг. В качестве примера такого запроса приведена физиотерапия.

Набор данных мог различаться у разных людей. В письме среди затронутых сведений не перечислены номера социального страхования, даты рождения, финансовые счета, платёжные карты или пароли. TriWest заявила, что на дату уведомления ей не было известно о неправомерном использовании данных.

Официальный портал Министерства здравоохранения и социальных служб США, посвящённый утечкам данных, сообщает о 11 848 затронутых лицах. Указанные генеральным прокурором Техаса 2 408 человек входят в общее число по стране и не прибавляются к нему отдельно.

Получателям уведомлений следует проверять запросы на согласование медицинских услуг, выписки по льготам и незнакомые сообщения от поставщиков медицинских услуг. Подозрительное изменение следует уточнить у TriWest или представителей соответствующей официальной программы здравоохранения, не используя ссылку или номер телефона из входящего сообщения.

Знание настоящего номера получателя льгот или типа услуги не доказывает, что звонящий действительно является уполномоченным представителем. Не сообщайте пароли, полные идентификационные данные или одноразовые коды. Если вам предлагают услугу мониторинга персональных данных, используйте для подключения только сведения из уведомления, адресованного лично вам.