Утечка данных в University of Nebraska Medical Center
Утечка данных в University of Nebraska Medical Center затронула не менее 26 937 человек после несанкционированного доступа к исследовательскому приложению REDCap, используемому UNMC, с сентября 2023 года по февраль 2026 года.
Эта классификация основана на проверенной нижней границе; фактический масштаб последствий и серьёзность могут быть выше.
Типы раскрытых данных
Чувствительные: 511- Номера медицинских карт
- Диагнозы
- Сведения о рецептах
- Информация о лечении
- Медицинская информация
- Имена
- Даты рождения
- Адреса местонахождения
- Номера телефонов
- Адреса электронной почты
- Номера социального обеспечения
Об этой утечке
REDCap используется для проведения исследований, реализации проектов по повышению качества и мероприятий в области общественного здравоохранения. Как сообщила UNMC, инцидент не затронул клинические системы Nebraska Medicine, которые находятся под независимым управлением.
Что произошло в ходе инцидента с REDCap в UNMC?
В феврале 2026 года UNMC узнала об уязвимости в REDCap, которая могла позволить получить удалённый доступ к приложению. Организация отключила приложение и начала расследование с участием внешних консультантов по кибербезопасности.
18 февраля 2026 года в ходе расследования было установлено, что к экземпляру REDCap, используемому UNMC, был получен несанкционированный доступ в период с 20 сентября 2023 года по 3 февраля 2026 года. Доказательств того, что персональные данные в приложении действительно просматривались, обнаружено не было.
Какие данные могли быть затронуты?
Согласно официальному уведомлению UNMC, состав данных различался в зависимости от проекта и человека, но мог включать имена, даты рождения, адреса, номера телефонов, адреса электронной почты, номера медицинских карт и сведения о здоровье, связанные с исследованиями.
Сведения о здоровье могли включать даты посещений, диагнозы, лекарственные препараты, результаты лабораторных анализов, информацию о диагностической визуализации или процедурах, а также ответы на вопросы анкет. В ограниченном числе проектов могли также храниться номера социального страхования; не все перечисленные категории данных относились к каждому человеку.
Сколько человек было затронуто?
На официальном портале Министерства здравоохранения и социальных служб США, посвящённом утечкам данных, указано 26 937 затронутых лиц. Поскольку UNMC сообщила, что проверка проектов ещё продолжалась и уведомления могли получить и другие люди, опубликованное число следует считать нижней границей.
Что делать тем, кого затронул инцидент?
Получателям уведомлений следует ориентироваться на перечень данных, указанный в их собственных письмах, и проверять документы о страховых выплатах и медицинские записи на наличие незнакомых услуг, процедур или начислений. Любую неточную запись следует проверить, обратившись напрямую в соответствующую медицинскую организацию.
UNMC предложила бесплатный мониторинг кредитной истории людям, чьи номера социального страхования были обнаружены в REDCap. Неожиданные сообщения от имени университета или исследовательской группы следует проверять через независимые каналы, не используя ссылки из самого сообщения.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
