Утечка данных Weiser Memorial Hospital в 2024 году

Официальное уведомление Weiser Memorial Hospital связывает в рамках одного инцидента обнаружение необычной активности и возможное копирование данных 4 сентября 2024 года, завершение проверки файлов 21 апреля 2025 года и раскрытый перечень типов информации. Запись HHS OCR подтверждает организацию, поставщика медицинских услуг в штате Айдахо, и актуальное общее число затронутых людей: 59 990.

Независимые публикации о кибербезопасности в здравоохранении также описывают событие 4 сентября, вывод данных из сети, завершение проверки 21 апреля и масштаб инцидента: 59 990 человек. В более позднем обновлении HHS ранее опубликованное число 34 249 было увеличено до 59 990; эти числа не суммировались.

4 сентября больница обнаружила необычную активность в своей сети, приняла меры для защиты систем и привлекла специалистов по кибербезопасности, чтобы определить характер и масштаб инцидента. Расследование подтвердило, что неуполномоченная сторона получила доступ к файлам в сети и могла скопировать их.

Независимая сводка об инциденте связывает атаку с группировкой EMBARGO, использующей программы-вымогатели, и приводит её заявление о похищении 200 GB данных. Официальное заявление больницы подтверждает возможность несанкционированного копирования данных, но не называет виновника, не подтверждает заявленный объём, не раскрывает способ первоначального доступа и не указывает техническую уязвимость.

В зависимости от человека потенциально затронутые сведения включали имена, даты рождения, номера социального страхования или другие государственные идентификационные номера. В раскрытом перечне медицинских данных указаны диагнозы, сведения о лечении или процедурах, а также информация о Medicare, Medicaid или медицинском страховании.

Больница отмечает, что набор затронутых данных различался от человека к человеку. Адреса электронной почты, пароли, платёжные карты и банковские счета не включены в эту запись, поскольку официальное уведомление не подтверждает, что такие данные были затронуты.

Раскрытие идентификационных номеров вместе со сведениями о диагнозах, лечении и страховании может повысить риск кражи личности, мошеннических требований об оплате медицинских услуг и целевых мошеннических атак. Номера социального страхования и государственные идентификационные номера трудно изменить, поэтому внимательное наблюдение за возможными признаками злоупотреблений может потребоваться в течение длительного времени.

Зная реальный диагноз, сведения о процедуре или страховании, злоумышленник может составить более убедительное сообщение. Однако наличие этих сведений не доказывает, что отправитель представляет Weiser Memorial Hospital, врача или страховую компанию. Неожиданные запросы следует проверять через независимый канал связи.

Weiser Memorial Hospital приняла меры для защиты своих систем, провела расследование с участием внешних специалистов по кибербезопасности и выполнила всестороннюю проверку, чтобы определить затронутые файлы и людей. Проверка завершилась 21 апреля 2025 года, после чего уведомления были отправлены людям, чьи почтовые адреса были доступны.

Больница сообщила, что внедрила дополнительные меры для усиления защиты сети и организовала колл-центр. Тем, кто имел право на такую помощь, предложили мониторинг кредитной истории, кредитный отчёт и услуги, связанные с кредитным рейтингом. В публичных источниках не утверждается, что эти меры позволили установить первоначальную техническую причину инцидента.

Людям, получившим уведомление, следует регулярно проверять кредитные отчёты, финансовые счета и пояснения к выплатам по медицинскому страхованию на наличие незнакомых счетов, операций, услуг или требований об оплате. О подозрительных записях следует сообщать в соответствующую финансовую организацию, медицинскую страховую компанию и, при необходимости, компетентные органы.

Не следует передавать номера социального страхования, медицинские сведения, пароли и одноразовые коды подтверждения в ответ на неожиданные электронные письма, сообщения или звонки. Если запрос якобы поступил от больницы, его следует проверить по контактным данным с официального сайта Weiser Memorial Hospital, а не по ссылке или номеру телефона из сообщения.