Утечка данных TrueRCM в 2025 году
Утечка данных TrueRCM в 2025 году произошла в результате киберинцидента, связанного с несанкционированным доступом к сетевой среде компании, которая оказывает медицинским организациям услуги по выставлению счетов.
Типы раскрытых данных
Чувствительные: 39- Медицинская информация
- Диагнозы
- Имена и названия поставщиков услуг
- Имена
- Адреса местонахождения
- Даты рождения
- Номера социального обеспечения
- Номера водительских удостоверений
- Удостоверения личности, выданные государственными органами
Об этой утечке
В официальном уведомлении говорится, что 21 ноября 2025 года лицо, не имевшее права доступа, получило некоторые персональные данные.
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало событие как инцидент категории «взлом/информационные технологии», в котором TrueRCM выступала в качестве делового партнёра, и сообщило о 1 247 пострадавших.
Подтверждённая хронология инцидента
TrueRCM обнаружила инцидент сетевой безопасности примерно 24 ноября 2025 года и начала расследование с привлечением внешних специалистов по компьютерной криминалистике. Согласно официальному образцу письма, направленного от имени Comprehensive Rehab Consultants, лицо, не имевшее права доступа, получило часть данных 21 ноября. На момент публикации письма 13 марта 2026 года расследование ещё продолжалось.
Какие данные могли быть затронуты?
Перечень затронутых данных может различаться в зависимости от человека. В официальном образце письма перечислены имена и фамилии, адреса, даты рождения, номера социального страхования, номера водительских удостоверений или удостоверений личности, выданных штатами, даты госпитализации, сведения о диагнозах, поставщиках медицинских услуг и учреждениях, где проводилось лечение. В том же письме говорится, что данные заявлений на страховое возмещение, данные платёжных карт и другая финансовая информация не подверглись утечке.
Как отреагировала организация
По заявлению TrueRCM, компания провела расследование с привлечением внешних специалистов, защитила свою сетевую среду, полностью очистила и восстановила затронутые системы, а также усилила сетевую безопасность. Компания также проверила политики, процедуры и защитное программное обеспечение и уведомила FBI. В уведомлении говорится, что на тот момент не было свидетельств целенаправленного неправомерного использования этих данных.
Что делать пострадавшим?
Получателям уведомления следует проверять кредитные отчёты и медицинские записи на наличие незнакомых операций или услуг. Люди, чьи данные социального страхования, водительских удостоверений или удостоверений личности, выданных штатами, были затронуты, могут в зависимости от своей ситуации рассмотреть возможность установки бесплатного предупреждения о мошенничестве или заморозки кредитной истории.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
