Утечка данных в Wayne Memorial Hospital в 2024 году

Основной источник, PDF-документ «Уведомление об инциденте безопасности данных», размещённый на собственном домене больницы. Он прямо подтверждает обнаружение программы-вымогателя, период несанкционированного доступа с 30 мая по 3 июня, отключение сети, восстановление из резервных копий, проверку файлов, отправку писем с уведомлениями 27 августа 2025 года и указанные в уведомлении идентификационные, финансовые и медицинские данные.

Второй источник, официальное уведомление, поданное генеральному прокурору штата Мэн. По итогам завершённой проверки в нём указано общее число затронутых людей по всей стране: 163 440. Запись о взломе/IT-инциденте на сетевом сервере, затронувшем 2 500 человек, на портале Управления по гражданским правам HHS отражает более ранний этап. Совпадающие даты и сведения об организации показывают, что речь идёт об уточнении масштаба одного события, а не об отдельных утечках.

3 июня Wayne Memorial Hospital обнаружила, что постороннее лицо проникло в сеть без разрешения, зашифровало часть данных и оставило записку с требованием выкупа. Больница отключила доступ к сети, отключила отдельные системы, начала безопасно восстанавливать работу из резервных копий и привлекла юристов и специалистов по кибербезопасности.

Расследование с применением цифровой криминалистики выявило доказательства того, что злоумышленник получил доступ к ограниченному числу систем WMH в период с 30 мая по 3 июня. 2 августа 2024 года больница опубликовала уведомление на своём сайте и в издании Press Sentinel в городе Джесуп, штат Джорджия. Завершив проверку файлов по каждому человеку, она отправила уведомления по почте 27 августа 2025 года.

Состав затронутых идентификационных данных различался от человека к человеку и включал имена, даты рождения, номера социального страхования, номера водительских удостоверений и удостоверений личности, выданных штатом. Также могли быть затронуты идентификаторы пользователей и пароли, номера финансовых счетов, номера кредитных или дебетовых карт, сроки действия карт и коды CVV. Эта запись не предполагает, что у каждого получателя уведомления были затронуты все перечисленные данные.

Если инцидент затронул ваш пароль, замените такой же или похожий пароль в других учётных записях на уникальные пароли и включите многофакторную аутентификацию там, где она доступна. Если были затронуты данные карты или счёта, проверьте незнакомые операции и изменения контактных данных через известный вам канал связи с банком. Не входите в учётную запись по неожиданно полученной ссылке.

Медицинские данные включали номера Medicare или Medicaid, номера участников программ медицинского страхования, номера поставщиков медицинских услуг, диагнозы, истории болезни, сведения о лечении и назначенных препаратах, а также результаты лабораторных анализов или изображения. Эти данные могут раскрывать сведения о пациентах и поставщиках медицинских услуг и делать более убедительными мошеннические схемы с использованием чужих медицинских данных.

Получатели уведомлений могут проверить отчёты о страховом покрытии оказанных услуг, сеансы в личном кабинете пациента, незнакомые процедуры и назначения препаратов, изменения данных участника страховой программы и сообщения, в которых результаты лабораторных анализов используются как приманка. Даже сообщение с настоящим диагнозом или результатом анализа не обязательно подлинное: позвоните по известному вам номеру больницы или откройте портал напрямую.

Число 2 500 человек, сообщённое HHS 2 августа 2024 года, отражает первоначальную оценку масштаба инцидента в сфере здравоохранения, сделанную вскоре после атаки. Больница продолжала проверять файлы, к которым был получен доступ, по каждому человеку. Согласно уведомлениям, отправленным в августе 2025 года, общее число затронутых людей по всей стране составило 163 440. Текущее уведомление регулятору заменяет предварительную оценку масштаба инцидента; эти два числа нельзя складывать.

Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что у каждого человека были затронуты все указанные категории данных. Численность жителей, сообщённая отдельным штатам, входит в общенациональное число и не прибавляется к нему повторно, это позволяет избежать двойного подсчёта.

WMH сообщила, что защитила свои системы, внедрила новые средства обнаружения вторжений и реагирования на них, сбросила все пароли и приняла дополнительные меры по повышению безопасности сети. Затронутым людям предложили бесплатный мониторинг кредитной истории и защиту от кражи персональных данных. В официальном PDF-документе указан бесплатный номер 1-833-426-4616 для вопросов.

Ориентируйтесь на перечень данных в вашем собственном письме. Если затронут номер SSN или удостоверения личности, рассмотрите заморозку кредитной истории и установку отметки о риске мошенничества; если пароль, внесение изменений в учётные записи; если финансовые данные, отслеживание операций; если медицинские данные, проверку страхового покрытия и медицинских записей. Не сообщайте пароль, полный номер SSN или одноразовый код и не отправляйте платёж в ответ на сообщение, в котором используется название Wayne Memorial.