Утечка данных Vida Y Salud-Health Systems в 2025 году

Основной источник, уведомление о безопасности данных, опубликованное по официальной ссылке «Уведомление о безопасности» на сайте организации. В PDF описаны доступ к сети 7–8 октября, обнаружение инцидента 8 октября, копирование файлов, категории данных, сообщения правоохранительным органам и регуляторам, услуги по защите от кражи личности и линия поддержки 833-792-0594. На текущем сайте организации размещена прямая ссылка на тот же документ.

Второй источник, официальная запись HHS/OCR от 8 декабря, в которой указаны 35 236 человек. Страница инцидента на общедоступный источник сведений об утечке, содержащая ссылку на запись Генерального прокурора Техаса, подтверждает число 34 504 жителя Техаса из сообщения, поданного 5 января 2026 года, и ту же хронологию событий.

Обнаружив подозрительную активность в сети 8 октября, Vida Y Salud немедленно приняла меры для защиты сети и предотвращения перебоев в оказании помощи пациентам. Расследование с участием отраслевых специалистов по кибербезопасности установило, что неизвестный злоумышленник имел доступ к сети с 7 по 8 октября.

В этот период затронутые инцидентом файлы были скопированы и, возможно, просмотрены. Затем организация провела подробную проверку, потребовавшую значительного времени, чтобы определить содержимое файлов и установить, к кому относилась информация. В публичном уведомлении говорится, что эта работа завершена. Кто стоял за инцидентом и каким способом был получен первоначальный доступ, не раскрывается.

В официальном уведомлении перечислены следующие сведения, которые могли быть затронуты: имя, номер социального страхования, номер водительского удостоверения, медицинская информация, адрес, дата рождения, номер счёта и номер заявления на страховую выплату. Набор данных может различаться в зависимости от человека. Не следует считать, что каждый из перечисленных видов сведений имелся в файлах или был просмотрен применительно к каждому пациенту.

Поскольку в публичном документе не уточняется, какой именно «номер счёта» имеется в виду, его не трактуют как номер банковского счёта, счёта пациента или какого-либо другого конкретного счёта. Непроверенные сведения о числе людей, видах данных и заявлениях злоумышленников не включаются в публично описанный масштаб инцидента.

Опубликованное официальным источником число затронутых людей или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из указанных категорий данных относилась к каждому человеку. 34 504, число жителей Техаса, указанное в сообщении Генеральному прокурору Техаса. Показатель по штату не прибавляется к общему числу, чтобы одни и те же люди не учитывались дважды.

Указанные HHS 35 236 человек, текущее общее число затронутых лиц по всей стране. Число жителей Техаса входит в этот показатель и не прибавляется к нему повторно.

Сочетание имени, даты рождения, SSN и номера водительского удостоверения может повысить риск того, что кто-то выдаст себя за другого человека, а также риск мошенничества при открытии новых счетов, с налогами или пособиями. Медицинская информация вместе с номерами заявлений на страховые выплаты и счетов может использоваться для подачи мошеннических заявлений на страховые выплаты, выставления фиктивных счетов или подготовки адресных сообщений о медицинской помощи. Само по себе возможное раскрытие данных не даёт оснований считать их неправомерное использование подтверждённым.

Получателям уведомлений следует проверять документы с разъяснениями выплат по медицинской страховке, а также финансовые выписки и кредитные отчёты. Пользуйтесь проверенным каналом связи с организацией, а не ссылкой из неожиданного сообщения якобы от Vida Y Salud или медицинского работника. Не сообщайте полный SSN, данные водительского удостоверения, пароль, платёжные данные или одноразовый код.

Vida Y Salud сообщила, что приняла меры для защиты сети, предотвратила перебои в оказании помощи пациентам, провела расследование со специалистами по кибербезопасности и проанализировала действующие политики и процедуры. Организация сообщила об инциденте федеральным правоохранительным органам и соответствующим регуляторам, включая HHS. В письмах людям, чьи сведения могли быть затронуты, был предоставлен доступ к услугам кредитного мониторинга и защиты от кражи личности.

С вопросами можно обращаться на специальную линию 833-792-0594 по будням с 7:00 утра до 7:00 вечера по центральному времени. Получателям следует ориентироваться на свои письма: в них указаны инструкции по подключению услуг и сведения о затронутых персональных данных. Необычную активность необходимо оперативно проверять у страховщика, медицинской организации или финансового учреждения. При наличии оснований также может быть целесообразно установить предупреждение о возможном мошенничестве или бесплатно ограничить доступ к кредитному отчёту. Если появится подозрительное сообщение или событие, связанное с аккаунтом, проверьте его через актуальный официальный канал связи с организацией, не используя ссылки из сообщения.