Утечка данных в Waterford Surgical Center в 2025 году
Утечка данных в Waterford Surgical Center в 2025 году была связана с подозрительной активностью, обнаруженной в сети хирургического центра примерно 3 сентября 2025 года.
Типы раскрытых данных
Чувствительные: 49- Медицинские записи
- Персональные данные о здоровье
- Информация о лечении
- Сведения о медицинском страховании
- Имена
- Номера социального обеспечения
- Даты рождения
- Сведения о выставлении счетов
- Истории платежей
Об этой утечке
По сообщению Waterford, постороннее лицо получило несанкционированный доступ к сети и завладело файлами, часть которых содержала защищённую медицинскую информацию о пациентах.
Управление по гражданским правам Министерства здравоохранения и социальных служб США зарегистрировало событие как инцидент категории «взлом/информационные технологии», связанный с сетевым сервером, и сообщило о 9 000 затронутых лицах.
Подтверждённая хронология инцидента
Waterford обнаружил подозрительную активность примерно 3 сентября 2025 года, принял меры для защиты своей инфраструктуры и начал расследование с привлечением специалистов по кибербезопасности. 22 января 2026 года центр установил, что часть информации о пациентах могла быть затронута. В публичном уведомлении не указано, какое лицо или группа несёт ответственность за инцидент.
Какая информация могла быть затронута?
Состав информации различался в зависимости от человека и мог включать имена, номера социального страхования, даты рождения, медицинские сведения или сведения о здоровье, информацию о лечении или диагностике, медицинском страховании, выставлении счетов или платежах, а также сведения о подтверждении квалификации. По сообщению Waterford, на дату уведомления у центра не было доказательств неправомерного использования этих данных.
Принятые меры и рекомендации
По сообщению Waterford, центр ужесточил требования к паролям, увеличил частоту их смены, сократил права доступа и перевёл старые данные на хранение вне сети. Людям, чьи номера социального страхования или платёжные сведения были затронуты, следует отслеживать кредитные отчёты и операции по счетам; тем, чья медицинская информация была затронута, следует проверять сведения о незнакомых им услугах и заявках на страховое возмещение.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
