[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f176rs5o2rg2hw":3,"$fef2esm8ksebx":71},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":62,"seoTitle":8,"seoDescription":63,"logoUrl":64,"isVerified":4,"isSensitive":4,"isSpamList":65,"isMalware":65,"company":66},"6a66e82ca4de5db7908e1de1","VITASHospiceServices2025","Утечка данных VITAS Hospice Services в 2025 году","vitas-hospice-services-2025","vitas.com","2025-09-21T00:00:00.000Z","2026-07-27T05:10:04.893Z","2026-10-09T22:24:07.776Z","Official VITAS notice confirming vendor-account compromise and download of patient information","https:\u002F\u002Fwww.classaction.org\u002Fmedia\u002Fvitas-hospice-services-data-breach-letter-2025.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.securityweek.com\u002Fover-300000-individuals-impacted-by-vitas-hospice-data-breach\u002F",319177,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61],"Personal information","Protected health information","Names","Addresses","Phone numbers","Dates of birth","Social Security numbers","Driver's license numbers","Next-of-kin contact information","Diagnosis information","Medications","Laboratory results","Medical conditions","Treatment information","Health insurance information","\u003Cp>\u003Cstrong>Утечка данных VITAS Hospice Services в 2025 году\u003C\u002Fstrong> стала результатом инцидента кибербезопасности: постороннее лицо использовало скомпрометированную учётную запись поставщика, чтобы получить доступ к системам организации, оказывающей хосписную помощь, в период с 21 сентября по 27 октября 2025 года. В индивидуальном уведомлении VITAS подтверждается, что злоумышленник просматривал и скачивал персональные данные нынешних и бывших пациентов.\u003C\u002Fp>\n\u003Cp>В общедоступном реестре Управления по гражданским правам Министерства здравоохранения и социальных служб США организация указана как поставщик медицинских услуг, а событие классифицировано как взлом\u002FИТ-инцидент, затронувший сетевой сервер; пострадали 319 177 человек.\u003C\u002Fp>\n\u003Ch2>Как была подтверждена утечка данных VITAS?\u003C\u002Fh2>\n\u003Cp>Основной источник, уведомление об утечке данных на четырнадцати страницах, которое VITAS Hospice Services направила пострадавшим. В нём прямо описаны дата обнаружения инцидента, скомпрометированная учётная запись поставщика, период доступа, скачивание данных, расследование, меры по усилению безопасности и предоставление защитных услуг на двадцать четыре месяца.\u003C\u002Fp>\n\u003Cp>Второй источник (портал утечек данных HHS OCR, который подтверждает указанное в федеральном реестре общее число пострадавших) 319 177 человек, и классификацию инцидента. Третий источник, публикация SecurityWeek от 9 декабря 2025 года, в которой независимо описаны масштаб инцидента, способ доступа и скачивание данных пациентов на основании уведомления VITAS и записи в федеральном реестре. HIPAA Journal подтверждает ту же хронологию и категории данных.\u003C\u002Fp>\n\u003Ch2>Что произошло с 21 сентября по 27 октября 2025 года?\u003C\u002Fh2>\n\u003Cp>Постороннее лицо скомпрометировало учётную запись поставщика VITAS и использовало её для проникновения в некоторые системы VITAS. Организация обнаружила инцидент 24 октября, а компьютерно-техническое расследование установило, что несанкционированный доступ осуществлялся примерно с 21 сентября по 27 октября. В этот период сведения о некоторых нынешних и бывших пациентах просматривались и скачивались.\u003C\u002Fp>\n\u003Cp>После обнаружения инцидента VITAS приняла меры для защиты своих систем, начала внутреннее расследование и привлекла внешних экспертов. Указание на то, что доступ завершился примерно через три дня после обнаружения, основано на хронологии, установленной по итогам компьютерно-технического расследования. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам.\u003C\u002Fp>\n\u003Ch2>Какие сведения были затронуты?\u003C\u002Fh2>\n\u003Cp>Набор данных различался для разных людей и мог включать имена, адреса, номера телефонов, даты рождения, номера социального страхования, номера водительских удостоверений, контактные данные ближайших родственников, диагнозы, лекарства, результаты лабораторных исследований, сведения о состоянии здоровья, лечении и медицинском страховании, а также другие персональные данные. В совокупности это особо конфиденциальные сведения, которые могут быть использованы для мошенничества с чужими персональными данными и в медицинской сфере.\u003C\u002Fp>\n\u003Cp>VITAS не утверждала, что все перечисленные поля присутствовали в данных каждого из 319 177 пострадавших. Скачивание данных подтверждено письмом компании, однако источники не подтверждают их публикацию, продажу или передачу какой-либо названной группировке, использующей программы-вымогатели.\u003C\u002Fp>\n\u003Ch2>Что означает число 319 177 пострадавших?\u003C\u002Fh2>\n\u003Cp>Опубликованное официальным источником число пострадавших людей или записей отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных относилась к каждому человеку. SecurityWeek и другие издания, посвящённые безопасности в здравоохранении, приводят то же общее число из федерального реестра. Этот показатель учитывает людей, подлежащих уведомлению, а не файлы, обращения за хосписной помощью, рецепты, результаты лабораторных исследований или отдельные элементы данных.\u003C\u002Fp>\n\u003Cp>VITAS Hospice Services входит в общенациональную сеть хосписной и паллиативной помощи VITAS Healthcare. Инцидент затронул сведения о нынешних и бывших пациентах, однако численность каждой из этих групп и число пострадавших в разбивке по категориям скомпрометированных данных не раскрывались, поэтому в этой записи общий показатель не разбивается на отдельные значения.\u003C\u002Fp>\n\u003Ch2>Какие меры приняла VITAS?\u003C\u002Fh2>\n\u003Cp>VITAS сообщила, что защитила свои системы, начала внутреннее расследование, сотрудничала с ведущей компанией в области кибербезопасности и уведомила правоохранительные органы. Организация также пересмотрела и усилила контроль за поставщиками и процедуры защиты данных, чтобы снизить риск аналогичного инцидента.\u003C\u002Fp>\n\u003Cp>На момент выпуска письма VITAS не было известно о неправомерном использовании персональных данных. Тем не менее пострадавшим предоставили двадцать четыре месяца бесплатного мониторинга кредитной истории, защиты от кражи личных данных и мониторинга медицинских данных через Epiq. Пакет включает помощь в устранении последствий кражи личности, помощь в блокировке доступа к кредитной истории и уведомления о некоторых признаках раскрытия идентификационных данных в медицинской сфере.\u003C\u002Fp>\n\u003Ch2>Что следует сделать пострадавшим пациентам?\u003C\u002Fh2>\n\u003Cp>Если вы получили уведомление, активируйте услуги Epiq в течение указанного в письме срока регистрации. Регулярно проверяйте кредитные отчёты, сведения об изменении адреса, выписки страховой компании с разъяснениями о покрытии медицинских услуг и историю оказанных медицинских услуг на наличие незнакомых счетов или действий. О подозрительной записи следует сообщить соответствующей организации через её официальный канал связи.\u003C\u002Fp>\n\u003Cp>В письме VITAS прямо говорится, что организация не будет отправлять электронные сообщения об этом инциденте, и содержится просьба не передавать персональные данные в электронном виде. Не открывайте ссылки в неожиданных сообщениях, отправители которых представляются VITAS, Epiq, страховой компанией или поставщиком медицинских услуг; сначала свяжитесь с организацией по проверенному номеру телефона. Если вы получили подозрительное сообщение или заметили подозрительное событие в аккаунте, уточните его подлинность через актуальный официальный канал связи организации, не используя ссылки из сообщения.\u003C\u002Fp>","Утечка данных VITAS Hospice Services в 2025 году. Сообщается о следующем количестве: 319,2 тысяча записей. Данные, о которых сообщается: Персональные…","\u002Fuploads\u002Flogo\u002Fvitas_com.png",false,{"name":67,"sector":68,"country":69,"website":10,"websiteArchiveUrl":70,"websiteStatus":70,"websiteCheckedAt":21},"VITAS Hospice Services, LLC","Healthcare","United States","",{"success":4,"breaches":72},[73,80,88,95],{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":20},"mckesson-2026-data-breach","Утечка данных McKesson в 2026 году","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":87},"medical-express-psi-2026","Утечка данных Medical Express PSI (затронуто 870+ человек)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":21,"affectedCountStatus":94},"clover-health-2026","Утечка данных Clover Health в 2026 году","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":96,"title":97,"companyName":98,"logoUrl":99,"breachDate":100,"affectedCount":21,"affectedCountStatus":94},"amgen-2026","Утечка данных Amgen в 2026 году","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]