Утечка данных Wakefield & Associates (затронуты 371 577 человек)

Согласно сведениям из уведомления, поданного в штате Мэн, несанкционированный доступ начался 14 января 2025 года. Wakefield обнаружила подозрительную активность в своих системах примерно 17 января и установила, что некоторые файлы были выведены из систем не позднее этой даты.

После тщательной проверки компания 24 сентября 2025 года установила, что затронутые файлы содержали защищённую медицинскую информацию, предоставленную клиентами, медицинскими организациями. Дата обнаружения, указанная в записи штата Техас, соответствует дате установления этого факта в ходе проверки и не обозначена как дата первоначального выявления инцидента в системах.

Расследование Wakefield подтвердило несанкционированный доступ к файлам в её компьютерных системах и вывод данных за их пределы. В официальном уведомлении компания не раскрыла технический способ получения доступа и не охарактеризовала инцидент как атаку с использованием программы-вымогателя.

HIPAA Journal связывает инцидент с деятельностью группировки Akira, использующей программы-вымогатели. Поскольку Wakefield не подтвердила причастность этой группировки, сведения о том, кто стоит за атакой, основаны лишь на независимой оценке.

Источники перечисляют имена, адреса, даты рождения, сведения о счетах, по которым взыскивается задолженность, номера социального страхования, сведения о финансовых счетах, номера водительских удостоверений или удостоверений личности, выданных штатами, а также медицинскую информацию.

Состав затронутых данных различался в зависимости от человека. Wakefield сообщила, что у большинства людей утечка ограничилась именем и сведениями о счетах, по которым взыскивается задолженность, а более чувствительные данные были затронуты лишь у некоторых.

Генеральный прокурор штата Техас сообщает, что инцидент затронул 371 577 человек по всей стране, включая 2 286 жителей Техаса. Упоминавшиеся в более ранних сообщениях 26 624 жителя Монтаны и 41 житель Мэна относятся к тому же инциденту и входят в общее число по стране, поэтому отдельно к нему не прибавлялись.

Номера социального страхования, данные государственных удостоверений личности и сведения о финансовых счетах могут использоваться для кражи личности, подачи мошеннических заявок на открытие счетов или мошенничества с платежами. Сведения о взыскании задолженности и здоровье также могут придать адресным сообщениям правдоподобие, создавая впечатление, что речь идёт о реальном долге, счёте к оплате или оказании медицинской помощи.

Если вы получили неожиданное сообщение якобы от Wakefield, медицинской организации, коллекторского агентства или банка, свяжитесь с организацией через её официальный канал связи, а не переходите по ссылке из сообщения. Даже точные сведения о долге или здоровье не доказывают, что отправитель имеет право действовать от имени организации.

Компания сообщила, что уведомила правоохранительные органы, пересмотрела свои политики и процедуры безопасности и внедрила дополнительные меры защиты. Компания предложила людям, соответствующим условиям программы, бесплатные услуги мониторинга кредитной истории и защиты от кражи личности.

Получатели уведомлений могут зарегистрироваться для получения предложенной услуги в срок, указанный в письме, а также проверять кредитные отчёты, финансовые счета, записи о взыскании задолженности и пояснения по выплатам в рамках медицинского страхования на наличие незнакомых операций, задолженностей или услуг.

Если вы обнаружите сведения о незнакомой задолженности, операции, новом счёте или медицинской услуге, свяжитесь с соответствующей организацией напрямую. Не сообщайте пароль, код подтверждения или платёжные данные в ответ на неожиданный звонок или сообщение.