Утечка данных Wildwood Surgical Center в 2025 году

Основной источник, «Уведомление об инциденте с данными» Reynolds Road Surgical Center LLC dba Wildwood Surgical Center от 13 июля 2026 года, опубликованное на собственном сайте организации. В нём организация напрямую описывает период доступа и получения данных, меры реагирования в сети, результаты проверки данных от 13 мая, категории сведений, отправку уведомлений по почте, уведомление федеральных правоохранительных органов и телефонную линию помощи.

Claim Depot связывает официальную страницу организации с профилем этой компании и независимо обобщает сведения о трёхдневном инциденте, процессе проверки файлов и составе затронутых персональных, подлежащих защите медицинских и финансовых данных. Оба источника совпадают в основных датах и перечне сведений. LeakData использует только подтверждённые сведения и не делает предположений о нераскрытом числе пострадавших или личности злоумышленника.

26 июня Wildwood получила оповещение о подозрительной активности в своей компьютерной сети. Организация приняла меры для защиты сети, отключила часть её сегментов и привлекла специалистов для расследования характера и масштаба инцидента. Расследование установило, что в период с 24 по 26 июня к определённым данным в сети получили несанкционированный доступ, а сами данные были получены без разрешения.

Формулировка «доступ и получение данных» указывает на более определённый вывод об извлечении данных, чем сообщение лишь о возможном просмотре. На общедоступной странице не указаны первоначальный способ проникновения, злоумышленник, вредоносное ПО, требование выкупа или факт публикации полученных данных в интернете. Непроверенные сведения о числе людей, категориях данных и злоумышленниках не включаются в публичное описание масштаба инцидента.

Состав сведений различался в зависимости от человека, но мог включать имена и фамилии, номера социального страхования, даты рождения и номера государственных документов, удостоверяющих личность, например водительских удостоверений или паспортов. Не следует считать, что у каждого человека были затронуты все перечисленные сведения. В совокупности эти данные создают долгосрочный риск мошеннического оформления кредитов, использования чужих персональных данных в налоговом мошенничестве, выдачи себя за другого человека с использованием государственных документов и целенаправленной социальной инженерии.

Получателям уведомлений следует проверять кредитные отчёты на наличие незнакомых счетов или запросов, а если был затронут SSN, рассмотреть возможность бесплатной блокировки доступа к кредитной истории, установки предупреждения о мошенничестве и получения IRS Identity Protection PIN. Если были затронуты сведения о паспорте или водительском удостоверении, следует ознакомиться с рекомендациями выдавшего документ органа. Не следует отправлять изображения, используемые для подтверждения личности, и проверочные коды в ответ на сообщения якобы от Wildwood.

Wildwood подтвердила, что в наборе данных могли содержаться сведения о лечении, диагнозах и медицинском страховании. Эти сведения могут связать человека с конкретной операцией, состоянием здоровья, лечением или страхованием. Знание обстоятельств амбулаторной операции может сделать более убедительными мошеннические звонки от имени медицинских организаций, предложения повторных приёмов или попытки мошенничества с использованием чужих медицинских данных.

На официальной странице отдельно не перечислены рецепты, результаты лабораторных исследований, медицинские изображения, номера медицинских карт, даты оказания услуг, имена врачей, номера полисов или номера застрахованных лиц. LeakData не предполагает, что они были затронуты. Следует проверять личные кабинеты пациентов и пояснения к страховым выплатам на наличие незнакомых услуг, медицинских организаций, требований о страховом возмещении или изменений контактных данных, а подозрительные записи, уточнять непосредственно в соответствующих учреждениях.

Инцидент мог затронуть сведения о счетах за медицинские услуги, номера банковских счетов, платёжных или кредитных карт. Эти данные могут позволить проводить несанкционированные операции, мошеннически перенаправлять платежи или совершать мошенничество с использованием подлинных сведений о счетах за хирургические услуги. В публичном уведомлении отдельно не подтверждается, что были затронуты банковские маршрутные номера, сроки действия карт, CVV, PIN, остатки на счетах или пароли интернет-банкинга.

Получателям уведомлений следует отслеживать операции по банковским счетам и картам, обращая внимание на незнакомые транзакции, новых получателей платежей или изменения контактных данных, и сообщать о подозрительной активности финансовому учреждению. Запрос на оплату медицинского счёта следует проверять через официальный канал Wildwood. Если были затронуты данные карты, её эмитент может определить, нужна ли замена; при неожиданных звонках не следует сообщать полные реквизиты счёта или карты.

Wildwood сообщила, что отправит письма пострадавшим, чьи адреса у неё имелись, но не опубликовала общее число пострадавших по стране без повторного учёта одних и тех же людей.

Организация отключила часть сегментов сети, внедрила дополнительные средства защиты, безопасно восстановила работу, уведомила федеральные правоохранительные органы и предоставила подробные рекомендации по защите. Номер выделенной линии помощи: 833-319-7579. Следует регулярно проверять кредитные отчёты, финансовые выписки и пояснения к страховым выплатам.