Утечка данных Visiting Nurse Association of Texas в 2025 году

Основной источник сведений о числе пострадавших, запись BR-0005191 об утечке данных в реестре генерального прокурора Техаса. В ней указаны Visiting Nurse Association of Texas и её адрес в Далласе, а в отдельных полях опубликованы даты начала и окончания инцидента, дата обнаружения, общее число пострадавших в стране, число пострадавших в Техасе, категории информации и способы уведомления.

Письмо потребителям 2026-148, размещённое в официальном архиве Массачусетса, было выпущено от имени Visiting Nurse Association 30 января 2026 года. В нём подтверждается, что инцидент мог затронуть медицинские и идентификационные данные, говорится об отсутствии доказательств их неправомерного использования и описываются меры защиты через Cyberscout. Общедоступный источник сведений об утечке связывает записи Техаса и Массачусетса с одним и тем же инцидентом.

Согласно записи надзорного органа Техаса, инцидент начался 27 января 2025 года и завершился 18 июля, а обнаружен был 17 июля. То, что период инцидента заканчивается на день позже даты обнаружения, может означать, что доступ был прекращён в ходе реагирования. Однако общедоступные источники не объясняют техническую причину такого соотношения дат.

В уведомлениях не раскрывается, как злоумышленник проник в ИТ-среду, какие серверы или приложения были затронуты, использовалось ли вредоносное ПО, предъявлялось ли требование выкупа и кто стоял за инцидентом. Поэтому это описание опирается только на официально указанный период и подтверждённые категории данных, не связывая произошедшее с конкретным злоумышленником или методом атаки.

Среди основных затронутых категорий генеральный прокурор Техаса перечисляет имена, номера социального страхования, номера водительских удостоверений, данные выданных государственными органами удостоверений личности, например номера паспортов или удостоверений личности штата, а также даты рождения. Набор данных различался у разных людей, поэтому не следует считать, что у каждого человека были затронуты все перечисленные категории.

В письме потребителям из архива Массачусетса отдельно говорится, что под угрозой могли оказаться имя получателя вместе с датой рождения и номером социального страхования. Такое сочетание повышает риск мошеннического открытия новых счетов, использования чужой личности в налоговых целях и целевой социальной инженерии. Наиболее точные сведения о том, какие данные конкретного получателя были затронуты, содержатся в его индивидуальном уведомлении.

Официальные источники подтверждают две общие категории: медицинские данные и сведения о медицинском страховании. В письме из архива Массачусетса среди возможных полей перечислены номер медицинской карты, психическое или физическое состояние, диагноз, код диагноза, место лечения, название поставщика медицинских услуг, дата поступления, сведения о рецептах, номер участника страхового плана и идентификационный номер клиента.

Эти медицинские данные могут создавать риски мошеннических требований об оплате медицинских услуг, использования чужой личности для получения медицинской помощи и адресного мошенничества, основанного на реальных сведениях о лечении. Источники не утверждают, что у всех людей были затронуты одинаковые медицинские данные. Платёжные карты, банковские счета, пароли и содержимое электронной почты не включены в перечень подтверждённых категорий для этого инцидента.

В записи BR-0005191 генерального прокурора Техаса опубликовано точное общее число пострадавших в стране: 28 467 человек, из которых 14 798 проживают в Техасе. Число пострадавших в Техасе входит в общенациональный показатель, а не прибавляется к нему. Заголовок общедоступный источник сведений об утечке, в котором указаны 14 798 пострадавших, также относится к жителям Техаса, а не к общему числу по США.

Согласно записи Техаса, потребителей уведомляли почтовыми отправлениями в США, публикацией в печатных СМИ и размещением сообщения на сайте организации или на специальном сайте. Письмо из архива Массачусетса датировано 30 января 2026 года. Более поздняя дата публикации, указанная на портале Техаса, отражает обновление записи надзорного органа или её размещение в открытом доступе и не означает, что произошёл второй инцидент.

В письме из архива Массачусетса говорится, что пострадавшим предложили 24 месяца кредитного мониторинга по данным одного кредитного бюро, кредитный отчёт и кредитный рейтинг через Cyberscout, компанию, входящую в группу TransUnion. Получателям следует подключать услугу только с помощью кода из подлинного письма и проверять кредитные отчёты, операции по банковским счетам, пояснения к страховым выплатам и записи о медицинских услугах на предмет незнакомых операций или услуг.

Если был затронут номер социального страхования, могут быть уместны заморозка кредитной истории, установка предупреждения о мошенничестве и получение IRS Identity Protection PIN. Не следует сообщать номера удостоверений личности, пароли или коды подтверждения либо совершать платежи в ответ на неожиданные сообщения от тех, кто выдаёт себя за представителей VNA, Cyberscout, программы медицинского страхования или поставщика медицинских услуг. В официальном письме указан номер линии помощи по вопросам инцидента: 1-844-784-5324.