Нарушение безопасности данных United Medical Doctors в 2025 году

Основной источник, уведомление United Medical Doctors об инциденте, затрагивающем конфиденциальность данных, опубликованное на собственном домене организации 20 мая 2026 года. В нём прямо указано, что подозрительная активность была обнаружена 31 марта, обозначен период доступа с 12 декабря по 31 марта и сообщается, что пользователь, не имевший права доступа, получил доступ к определённым файлам или мог получить их в своё распоряжение. Уведомление также подтверждает, что проверка данных ещё продолжалась.

Второй официальный источник, портал нарушений безопасности данных Управления по гражданским правам HHS. В соответствующей записи United Medical Doctors указана как медицинская организация в Калифорнии, случай классифицирован как «Хакерская атака/ИТ-инцидент», затронувший сетевой сервер, указан 501 человек, а датой подачи сведений значится 29 мая 2026 года. Общедоступный источник сведений об утечке служит третьим источником для сопоставления сведений и ссылается на те же два источника.

Примерно 31 марта United Medical Doctors обнаружила в своей сети подозрительную активность с признаками инцидента кибербезопасности. Расследование установило, что несанкционированный доступ к системам происходил в разное время с 12 декабря 2025 года по 31 марта 2026 года. Организация сообщила, что пользователь, не имевший права доступа, получил доступ к определённым файлам в её цифровой среде и, возможно, получил их в своё распоряжение.

В общедоступных источниках не раскрываются способ первоначального проникновения, использованная учётная запись или уязвимость, личность злоумышленника, сведения о вредоносном ПО, требовании выкупа или публикации файлов. Формулировка «доступ и/или получение» подтверждает доступ и возможность завладения файлами, но не доказывает их публикацию в открытом доступе. Непроверенные сведения о числе затронутых людей, полях данных и заявления злоумышленников не включаются в описание публично подтверждённого масштаба инцидента.

В уведомлении от 20 мая организация прямо отвечает: «Какая информация была затронута этим событием, в настоящее время неизвестно». Проверка файлов продолжалась, чтобы установить, содержалась ли в них конфиденциальная персональная, финансовая или медицинская информация. Поэтому категории данных ограничены формулировками «персональная информация, проверка которой продолжается» и «защищаемая медицинская информация, проверка которой продолжается».

Имена, номера социального страхования (SSN), даты рождения, адреса, государственные удостоверения личности, медицинские и финансовые данные, представленные на общедоступный источник сведений об утечке как общие категории, не являются подтверждёнными полями данных, затронутыми этим инцидентом; на самой странице сказано, что конкретные типы данных остаются нераскрытыми. Эти категории не переносятся в запись как данные, к которым был получен несанкционированный доступ. До получения персонального уведомления не следует делать предположения о том, какая именно информация была затронута.

Поскольку поля данных в файлах неизвестны, нельзя утверждать, что конкретный человек определённо подвергается рискам, связанным с кредитами, банковскими операциями, использованием его личных данных или медицинским обслуживанием. Однако связь человека с медицинской организацией может использоваться при персонализированном звонке, на поддельном портале пациента, в счёте или сообщении о приёме либо результатах обследований. Проверяйте запрос через независимый канал, даже если он содержит реальные сведения о вашем лечении.

Организация рекомендует проверять кредитные отчёты и выписки по счетам на предмет подозрительной активности. Однако такая рекомендация не подтверждает, что инцидент затронул номер SSN или данные финансового счёта. Если в персональном уведомлении указано конкретное поле данных, меры защиты можно подобрать с его учётом. Пока таких сведений нет, одной из основных мер предосторожности остаётся отказ передавать пароль, полный номер SSN, данные карты или одноразовый код.

Указанное в записи HHS число, 501 человек, отражает минимальный охват уведомления, который можно подтвердить на официальном портале. Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Это не означает, что каждая раскрытая категория данных относилась к каждому человеку.

United Medical Doctors сообщила, что напрямую уведомила потенциально затронутых людей, а также соответствующие государственные регулирующие органы. Организация опубликовала номер (951) 290-5182, доступный по будням с 09:00 до 16:00 по тихоокеанскому времени, и адрес: 28078 Baxter Road, помещение 530, Мурриета, Калифорния. Уведомление также содержит рекомендации по получению бесплатных кредитных отчётов, установке предупреждений о возможном мошенничестве и замораживанию кредитной истории.

Людям, связанным с организацией, следует следить за уведомлениями, поступающими по обычной и электронной почте, и проверять, указан ли в их письме конкретный тип данных. Проверяйте порталы пациентов, медицинские счета, пояснения страховой компании к выплатам и выписки по счетам: обращайте внимание на незнакомые медицинские организации, услуги, заявления на страховое возмещение или операции.

Если в неожиданном сообщении от имени United Medical Doctors требуют срочно оплатить счёт, передать пароль, документ, удостоверяющий личность, или код подтверждения, прекратите общение. Самостоятельно откройте официальную страницу, позвоните по номеру (951) 290-5182 или направьте вопросы письмом по опубликованному адресу. Решение о замораживании кредитной истории следует принимать с учётом поля данных, указанного в персональном уведомлении, и вашего индивидуального риска.