Утечка данных WIRX Pharmacy в 2025 году

Основной источник, «Уведомление об инциденте с данными», опубликованное WIRX Pharmacy на собственном домене компании. Организация прямо описывает обнаружение подозрительной активности, период доступа 6–7 декабря, выводы проверки файлов от 23 января 2026 года, категории информации, уведомление федеральных правоохранительных органов и доступную пострадавшим телефонную линию поддержки.

На портале утечек Министерства здравоохранения и социальных служб США событие зарегистрировано как уведомление об инциденте с медицинскими данными. Claim Depot сопоставляет сведения из документов HHS и генеральных прокуроров штатов и сообщает об общем числе затронутых людей по стране, 20 047, и начале рассылки уведомлений. Уведомление организации подтверждает сам инцидент и состав данных, а документы регулирующих органов, число затронутых людей и ход уведомления.

Примерно 7 декабря WIRX заметила подозрительную активность в своей сетевой среде и приняла меры по защите систем. Затем компания провела расследование, чтобы установить характер и масштаб этой активности. Техническая проверка выявила, что с 6 по 7 декабря имел место несанкционированный доступ к некоторым данным в системах WIRX или их несанкционированное получение. Организация провела всестороннюю проверку данных, чтобы определить, чьи сведения содержались в затронутых файлах.

Эта работа завершилась 23 января 2026 года выводом о том, что в файлах присутствовала персональная информация или медицинская информация, подлежащая защите. В публичном уведомлении не указаны способ первоначального доступа, злоумышленник, вредоносное ПО, требование выкупа или публикация данных в интернете. Формулировка «доступ или получение» подтверждает возможность получения данных, но не доказывает, что у каждого человека были скопированы все поля.

В официальном уведомлении перечислены имена, номера социального страхования, почтовые адреса, даты рождения и категория «другой идентификатор». Состав сведений различается в зависимости от человека и файла; не следует считать, что у всех 20 047 человек присутствовали все перечисленные поля. Поскольку WIRX не уточняет, что означает другой идентификатор, LeakData не трактует его как конкретный документ или номер, например водительское удостоверение, паспорт или номер пациента.

Сочетание имени, адреса, даты рождения и SSN может надолго подвергнуть человека риску мошеннической подачи заявок на кредит, налогового мошенничества с использованием личных данных, попыток захвата аккаунтов и целевого фишинга. Если вы получили уведомление, проверяйте кредитные отчёты, выясняйте происхождение неожиданных новых счетов или запросов кредитной истории и никогда не сообщайте SSN, пароль или одноразовый код в ответ на сообщения якобы от WIRX или государственного ведомства.

WIRX прямо заявила, что затронутые файлы могли содержать диагнозы или сведения о заболеваниях, лекарствах и другом лечении. Эти категории относятся к медицинской информации, подлежащей защите, и могут связать человека с конкретным заболеванием, назначенным препаратом или фактом получения медицинской помощи. Поскольку аптека обслуживает работников, получивших производственные травмы, ставшие доступными посторонним сведения могли сделать мошеннические сообщения о травме на рабочем месте или ходе лечения более убедительными.

Источник отдельно не подтверждает наличие результатов лабораторных исследований, имён врачей, дат оказания услуг, номеров рецептов, дозировок, номеров медицинских карт или страховых полисов. Проверяйте медицинские порталы и разъяснения по страховым выплатам на наличие услуг или заявок, которые вам неизвестны.

В уведомлении говорится, что файлы могли содержать «сведения о финансовых счетах или заявках на оплату и возмещение расходов». Это охватывает сведения о финансовых счетах либо о заявках на оплату медицинских услуг, страховое возмещение или оплату рецептурных препаратов. Однако публичный текст отдельно не подтверждает наличие сведений о формате номера счёта, названии банка, остатке средств, истории операций, номере платёжной карты, сроке её действия, CVV или пароле от интернет-банка.

Если вы получили уведомление, сообщайте о незнакомых операциях или заявках в банковских и страховых документах непосредственно соответствующей организации. При неожиданных звонках по поводу оплаты медицинских или аптечных услуг никогда не сообщайте данные платёжной карты, учётные данные аккаунта или коды подтверждения.

В документе регулирующего органа, на который ссылается источник, указано 20 047 человек по всей стране. В это число входят 693 жителя Техаса, восемь жителей Массачусетса, четыре жителя Мэна и один житель Нью-Гэмпшира; эти группы уже учтены в общенациональном показателе и не прибавляются к нему повторно. Уведомления начали поступать в ведомства штатов и HHS примерно 12 февраля 2026 года.

WIRX оценила безопасность систем, пересмотрела политики и процедуры, уведомила потенциально затронутых людей и сообщила об инциденте федеральным правоохранительным органам. Компания рекомендует отслеживать выписки по счетам, разъяснения по страховым выплатам и бесплатные кредитные отчёты. По вопросам можно обращаться по номеру 833-918-1152 в будние дни с 8 утра до 8 вечера по центральному стандартному времени (CST), указав код обращения B159052.