Утечка данных University of Hawaiʻi Cancer Center в 2025 году

Официальное уведомление University of Hawaiʻi подтверждает, что атака затронула лишь определённые серверы, обеспечивающие исследовательскую деятельность Cancer Center. В отчёте, представленном Законодательному собранию штата Гавайи, также зафиксированы несанкционированный доступ, применение программы-вымогателя и круг затронутых исследовательских файлов.

Издание The Record от Recorded Future News независимо освещает официальную хронологию и сведения о затронутых группах. Университет заявляет, что у него нет доказательств публикации, передачи или неправомерного использования этой информации.

Университет выявил инцидент кибербезопасности примерно 31 августа 2025 года. Точная дата начала несанкционированного доступа не была обнародована, поэтому в этой записи используется подтверждённая дата обнаружения.

Первый предусмотренный законом отчёт был подготовлен в декабре 2025 года, а подробное публичное уведомление опубликовано 27 февраля 2026 года. Эти даты публикации не считаются датами начала утечки.

Подтверждено, что среди затронутых данных были имена, даты рождения, номера социального страхования и номера водительских удостоверений. Некоторые исследовательские файлы также могли содержать сведения о здоровье.

Архивные файлы с данными водительских удостоверений и регистрации избирателей использовались для набора участников исследований. Университет заявляет, что инцидент не затронул клинические испытания, оказание медицинской помощи пациентам, другие подразделения Cancer Center и данные студентов UH.

В официальном уведомлении указаны 87 493 участника исследования Multiethnic Cohort и ещё примерно 1,15 миллиона человек, чьи сведения могли содержаться в архивных записях о водительских удостоверениях и регистрации избирателей.

Поскольку одно число точное, а другое округлённое, их не стали складывать, чтобы не создавать ложного впечатления о точности итогового значения. В открытых источниках общий масштаб оценивается примерно в 1,2 миллиона человек; это не точное число уникальных лиц.

Если вы получили уведомление об инциденте, проверьте свои кредитные отчёты и следите, не открываются ли новые счета с использованием ваших идентификационных данных. Сообщения, в которых упоминаются данные социального страхования или водительских удостоверений, следует проверять: открывайте официальную страницу University of Hawaiʻi об инциденте напрямую, а не переходите по неожиданно полученной ссылке.

При подозрении на неправомерное использование ваших идентификационных данных сообщите об этом в соответствующую финансовую организацию и через официальные каналы для сообщений о краже личности. Сообщения, авторы которых утверждают, что раскрывают сведения об участии в исследованиях или о здоровье, требуют особой осторожности и независимой проверки.