[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fv5ssrcxgraiw":3,"$f2tv9i0x8p5w09":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66ec636a3610aaa0822143","WashingtonDepartmentSocialHealthServices2026","Нарушение безопасности данных в Washington Department of Social and Health Services в 2026 году","washington-department-social-health-services-2026","dshs.wa.gov","2026-03-01T00:00:00.000Z","2026-07-27T05:28:03.748Z","2026-10-09T21:07:46.326Z","Official Washington DSHS notice confirming unauthorized employee access to client data","https:\u002F\u002Fwww.dshs.wa.gov\u002Fsites\u002Fdefault\u002Ffiles\u002FNoticeLetterWebFINAL.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fwashington-dept-health-social-services-insider-breach-2026\u002F",8600,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52],"Personal information","Names","Dates of birth","Social Security numbers","DSHS client numbers","General categories of services received","\u003Cp>\u003Cstrong>Нарушение безопасности данных в Washington Department of Social and Health Services в 2026 году\u003C\u002Fstrong> было связано с доступом сотрудника к данным и обнаружено в марте 2026 года. Сотрудник DSHS обращался к персональным данным во внутренней системе данных клиентов по причинам, не связанным с его работой. Ведомство подтверждает, что сотрудник мог просматривать имена, даты рождения, номера социального страхования и номера клиентов DSHS.\u003C\u002Fp>\n\u003Cp>В общедоступном реестре, который ведёт U.S. Department of Health and Human Services Office for Civil Rights, указано приблизительно 8 600 затронутых лиц. Событие отнесено к категории «Несанкционированный доступ\u002Fраскрытие данных», а задействованным устройством указан ноутбук. Непроверенные сведения о числе затронутых лиц, составе данных и заявления злоумышленников не включаются в публичное описание масштабов инцидента.\u003C\u002Fp>\n\u003Ch2>Как было подтверждено нарушение безопасности данных в DSHS штата Вашингтон?\u003C\u002Fh2>\n\u003Cp>Основной источник, трёхстраничное уведомление о нарушении безопасности данных, опубликованное на официальном сайте DSHS. В письме ведомства указаны месяц обнаружения инцидента, сведения о доступе бывшего сотрудника, поля данных, которые он мог просматривать, и медицинские сведения, доступ к которым не был выявлен. Также описаны прекращение доступа к системам, сотрудничество с правоохранительными органами и рекомендуемые действия для затронутых лиц.\u003C\u002Fp>\n\u003Cp>Второй источник, портал HHS OCR с информацией о нарушениях безопасности данных, который подтверждает заявленный масштаб в 8 600 человек и классификацию инцидента на федеральном уровне. Третий источник, публикация HIPAA Journal от 30 июня 2026 года. Опираясь на официальное уведомление, издание отдельно описывает доступ сотрудника к данным, категории этих данных, прекращение его работы в ведомстве и меры, принятые DSHS.\u003C\u002Fp>\n\u003Ch2>Что было обнаружено в марте 2026 года?\u003C\u002Fh2>\n\u003Cp>В марте DSHS обнаружило, что сотрудник обращался к персональным данным во внутренней системе данных клиентов по причинам, не связанным с его должностными обязанностями. Ведомство немедленно прекратило его доступ к системам DSHS, проверило историю его действий и обращений к данным клиентов, а также сотрудничало с правоохранительными органами штата и местными правоохранительными органами в рамках продолжающегося расследования.\u003C\u002Fp>\n\u003Cp>В публичном уведомлении не указаны первый и последний дни несанкционированного просмотра данных, а также его продолжительность. Указание месяца нельзя трактовать как точную дату доступа или обнаружения инцидента.\u003C\u002Fp>\n\u003Ch2>Какие сведения мог просматривать сотрудник?\u003C\u002Fh2>\n\u003Cp>Согласно результатам проверки DSHS, бывший сотрудник мог просматривать имя клиента, дату рождения, номер социального страхования, номер клиента DSHS и общую категорию полученных услуг. Это конфиденциальные персональные данные, которые могут быть использованы для присвоения чужой личности, попыток захвата аккаунтов или целевой социальной инженерии.\u003C\u002Fp>\n\u003Cp>Ведомство отдельно заявило, что не обнаружило доказательств доступа сотрудника к конкретным медицинским сведениям, таким как диагнозы, результаты анализов, лечение, заявления на страховое возмещение по медицинской страховке или записи в медицинской карте. Поэтому в этой записи указана общая категория услуг, но не добавлены сведения о нераскрытых диагнозах или подробные медицинские данные. Скачивание, передача файлов за пределы ведомства или их публичное раскрытие не подтверждены.\u003C\u002Fp>\n\u003Ch2>Что означает число 8 600 человек?\u003C\u002Fh2>\n\u003Cp>Число затронутых лиц или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая из указанных категорий данных относилась к каждому человеку. DSHS сообщило, что из осторожности связалось со всеми клиентами, чьи сведения сотрудник мог просматривать, даже если отдельные случаи доступа могли быть связаны с работой.\u003C\u002Fp>\n\u003Cp>Общее число отражает количество людей, которых уведомили, а не количество подтверждённых случаев неправомерного использования данных. Источники не утверждают, что у каждого человека были затронуты все перечисленные поля данных, и не устанавливают, что сведения обо всех 8 600 людях действительно просматривались. Поэтому эта запись не приводит численность подгрупп по отдельным полям данных и не прибавляет количество документов, строк или событий доступа к числу людей.\u003C\u002Fp>\n\u003Ch2>Какие меры приняло DSHS?\u003C\u002Fh2>\n\u003Cp>Сразу после выявления этих действий ведомство прекратило доступ сотрудника к системам DSHS и проверило историю его действий. DSHS также сообщило, что внедряет дополнительные меры защиты, пересматривает политики и процедуры обеспечения конфиденциальности и безопасности данных и содействует продолжающемуся расследованию правоохранительных органов штата и местных правоохранительных органов.\u003C\u002Fp>\n\u003Cp>HIPAA Journal подтверждает, что этот человек больше не работает в DSHS, однако источники не уточняют, был ли он уволен из-за инцидента или покинул ведомство по другим обстоятельствам. Инцидент не связан с внешним злоумышленником, вредоносным ПО, группировкой, использующей программы-вымогатели, или сайтом публикации утечек.\u003C\u002Fp>\n\u003Ch2>Что следует делать затронутым клиентам DSHS?\u003C\u002Fh2>\n\u003Cp>Если вы получили уведомление, регулярно проверяйте действия в аккаунте DSHS, выписки по банковским счетам и платёжным картам, а также кредитные отчёты на предмет незнакомых операций или событий. При появлении подозрительной активности свяжитесь с DSHS через официальный канал. Также может быть уместно обратиться в Федеральную торговую комиссию, к генеральному прокурору штата Вашингтон и в местные правоохранительные органы.\u003C\u002Fp>\n\u003Cp>Сочетание номера социального страхования и даты рождения требует длительного внимания. Не сообщайте номера клиентов, пароли или сведения, удостоверяющие личность, в ответ на неожиданные звонки, сообщения или переходя по ссылкам от тех, кто выдаёт себя за DSHS. Начинайте общение с ведомством по проверенному номеру из уведомления. Если вы получили подозрительное сообщение или заметили подозрительное событие в аккаунте, проверьте его через актуальный официальный канал связи организации, не используя ссылки из сообщения.\u003C\u002Fp>","Нарушение безопасности данных в Washington Department of Social and Health Services в 2026 году. Сообщается о следующем количестве: 8,6 тысяча записей…","\u002Fuploads\u002Flogo\u002Fwashington_dshs.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":21},"Washington State Department of Social and Health Services","Government","United States","",{"success":4,"breaches":63},[64,70,78,84],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":21,"affectedCountStatus":22},"liechtenstein-beneficial-owners-register-2026","Утечка из реестра бенефициарных владельцев Лихтенштейна в 2026 году","Liechtenstein Office of Justice","\u002Fuploads\u002Flogo\u002Fliechtenstein-beneficial-owners-register-2026.webp","2026-07-29T00:00:00.000Z",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"texas-department-of-criminal-justice-2026","Утечка данных Texas TDCJ (пострадали 1 494+ человек)","Texas Department of Criminal Justice","\u002Fuploads\u002Flogo\u002Ftexas-department-of-criminal-justice.png","2026-07-23T00:00:00.000Z",1494,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":21,"affectedCountStatus":22},"pnld-2026","Утечка данных PNLD в 2026 году: контакты сотрудников полиции","Police National Legal Database","\u002Fuploads\u002Flogo\u002Fpnld-official.png","2026-07-01T00:00:00.000Z",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":83,"affectedCount":21,"affectedCountStatus":89},"uk-department-for-education-2026","Утечка данных Министерства образования Великобритании в 2026 году","UK Department for Education","\u002Fuploads\u002Flogo\u002Fuk-department-for-education-2026.webp","not_disclosed"]