Утечка данных Washington Gastroenterology (затронут 583 471 человек)

В форме об инциденте, приложенной к федеральному уведомлению в сфере здравоохранения, датой получения доступа указано 23 октября 2024 года. WAGI обнаружила возможный несанкционированный доступ к устаревшей системе 10 марта 2025 года и начала расследование.

В записи штата Техас в отдельном поле даты обнаружения указано 2 августа 2025 года. Поскольку в уведомлении организации прямо указано, что впервые инцидент был обнаружен 10 марта, августовская дата не приводится здесь как дата получения доступа или первоначального обнаружения.

Согласно официальному уведомлению WAGI, неизвестное третье лицо могло получить доступ к данным в устаревшей системе и раскрыть их. В федеральной форме событие классифицировано как взлом/IT-инцидент, связанный с сетевым сервером.

WAGI не раскрыла технический способ получения доступа и не сообщила, кто несёт ответственность за инцидент. Поэтому в запись каталога не включены неподтверждённые утверждения о злоумышленнике или программе-вымогателе.

В официально поданных документах перечислены имена, даты рождения, адреса и ZIP-коды, номера социального страхования, сведения о финансовых счетах, а также медицинских диагнозах или состоянии здоровья.

Состав затронутых данных различался от человека к человеку. Это не означает, что в записях каждого человека присутствовали все перечисленные поля.

Генеральный прокурор Техаса сообщает, что инцидент затронул 583 471 человека по всей стране, включая 551 жителя Техаса. В документах, поданных в штате Вашингтон, первоначально сообщалось об уведомлении 1 261 жителя штата, а в приложенной первоначальной федеральной форме приводилась предварительная оценка, примерно 501 человек. Эти показатели с более узким охватом не прибавлялись к общенациональному итогу.

Идентификационные и финансовые сведения могут использоваться для подачи мошеннических заявок на открытие счетов, мошенничества с использованием чужой личности или мошенничества с платежами. Сведения о здоровье также могут создавать впечатление, что адресные сообщения связаны с реальным приёмом, счётом или оказанием медицинской помощи.

Если вы получили неожиданное сообщение якобы от WAGI, клиники, страховой компании или банка, воспользуйтесь официальным каналом связи организации, а не переходите по ссылке из сообщения. Точные персональные или медицинские сведения не подтверждают полномочий отправителя.

WAGI заявила, что защитила свои системы, провела расследование и уведомила людей, затронутых инцидентом. Тем, кто отвечал установленным условиям, организация предложила 12 месяцев мониторинга кредитной истории и персональных данных через IDX.

Получатели уведомлений могут подключить услугу мониторинга в течение срока, указанного в их письме, и проверять кредитные отчёты, банковские счета и пояснения медицинской страховой компании об оказанных услугах и покрытии расходов, обращая внимание на незнакомые операции и услуги.

Если вы обнаружили незнакомую операцию, новый счёт или медицинскую услугу, обратитесь напрямую в соответствующую организацию. Не сообщайте пароль, код подтверждения или платёжные сведения в ответ на неожиданный звонок или сообщение.