Утечка данных Wee Care Pediatrics в 2025 году

Основной источник, уведомление об инциденте с данными на собственном домене Wee Care Pediatrics. Оно прямо подтверждает обнаружение подозрительной активности 15 декабря, возможный несанкционированный доступ к информации или её получение примерно в это время, работу со сторонними специалистами, перечень потенциально затронутых полей данных, бесплатные услуги по защите кредитной истории и персональных данных от мошенничества, а также выделенную линию помощи по номеру 1-833-931-5655.

Второй официальный источник, полная выгрузка с портала Управления по гражданским правам HHS в формате CSV, содержащая 711 строк. В соответствующей строке указана медицинская организация из штата Юта и сообщается о 2 127 затронутых людях. Общедоступный источник сведений об утечке ссылается на то же уведомление организации и ту же запись HHS. Дата в заголовке страницы организации, «13 февраля 2025 года», предшествует инциденту и отмечена как вероятная опечатка.

Wee Care обнаружила подозрительную активность в своей сети примерно 15 декабря и незамедлительно начала комплексное реагирование и расследование. Проверка с участием сторонних специалистов показала, что примерно в это время кто-то мог без разрешения получить доступ к определённой информации, хранившейся в организации, или завладеть ею. Организация начала сбор и проверку потенциально затронутых данных.

В публичном уведомлении не раскрываются способ первоначального проникновения, использованная учётная запись или уязвимость, личность злоумышленника, сведения о вредоносном ПО или требовании выкупа. Подтверждено, что доступ к информации или её получение могли иметь место, однако организация не заявляет, что сведения были опубликованы. Непроверенные данные о числе затронутых людей, полях данных и заявления злоумышленников не включаются в публично описанный масштаб инцидента.

Среди возможных персональных данных указаны имена и фамилии, контактные данные, даты рождения и номера социального страхования. Набор данных может различаться для каждого человека, и этот перечень не означает, что все поля присутствовали у всех 2 127 человек. В индивидуальном уведомлении могут отдельно перечисляться данные ребёнка-пациента, родителя или лица, ответственного за оплату.

Сочетание SSN с датой рождения создаёт для детей риск мошеннического использования персональных данных, который может сохраняться особенно долго: кредитная история, незаконно созданная на имя ребёнка, может годами оставаться незамеченной. Контактные данные могут использоваться для убедительных сообщений о приёмах, результатах обследований или счетах. Платёжные карты, банковские счета и пароли не входят в опубликованный организацией перечень полей.

Среди возможных медицинских данных указаны сведения о лечении или диагнозе, рецептах или лекарствах, даты оказания услуг, имена врачей или названия медицинских организаций, номера медицинских карт и лицевых счетов пациентов. В перечень также вошли идентификационные номера Medicare или Medicaid и сведения о медицинском страховании. Эти конфиденциальные сведения могут использоваться для выдачи себя за другого пациента, подачи фиктивных заявлений на страховое возмещение и адресного мошенничества в сфере здравоохранения.

Не доверяйте сообщению только потому, что в нём правильно указаны лекарство, врач, дата лечения или сведения о страховании. Открывайте портал пациента, страховой аккаунт и документы с разъяснением расчёта страховых выплат, не переходя по ссылке из входящего сообщения. Самостоятельно уточняйте в Wee Care и у соответствующей страховой организации сведения о незнакомом поставщике медицинских услуг, услуге, рецепте или заявлении на страховое возмещение.

По опубликованным HHS данным, затронуты 2 127 человек. Число затронутых людей или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая из раскрытых категорий данных относилась к каждому человеку.

Wee Care сообщила, что локализовала инцидент, усилила защиту сети и приняла дополнительные меры, направленные на предотвращение подобных событий. Организация предложила потенциально затронутым людям бесплатный мониторинг кредитной истории и защиту от мошенничества с использованием персональных данных, заявила, что у неё нет оснований полагать, что информация использовалась неправомерно, и открыла выделенную линию для подключения к услугам защиты и ответов на вопросы.

Родителю или опекуну, получившему уведомление, следует проверить, какие поля данных указаны для взрослого и ребёнка. Если был затронут SSN, проверьте, существует ли кредитная история на имя ребёнка, и рассмотрите возможность её заморозки. Если затронуты медицинские данные, регулярно проверяйте медицинские записи, документы с разъяснением расчёта страховых выплат, рецепты и незнакомые заявления на оплату медицинских услуг.

Не сообщайте SSN, номер пациента, страховой идентификатор, пароль или одноразовый код и не отправляйте деньги, если в неожиданном звонке или сообщении ссылаются на Wee Care. Если у вас есть вопросы или вы хотите подключиться к услугам защиты, самостоятельно откройте официальную страницу и проверьте уведомление организации, прежде чем звонить по номеру 1-833-931-5655.