Утечка данных Woundtech в 2025 году

Основной источник подтверждения, уведомление Woundtech об утечке данных, опубликованное на собственном домене компании 16 марта 2026 года. По словам организации, 6 декабря она обнаружила необычную сетевую активность, привлекла стороннюю компанию по кибербезопасности и 31 декабря по результатам компьютерно-технического расследования узнала, что некоторые сведения могли быть скопированы. Таким образом, инцидент подтверждён компанией, а не внесён в каталог исключительно на основании заявления злоумышленника.

В записи HHS OCR организация Wound Technology Network, Inc. отнесена к категории поставщиков медицинских услуг, а событие, к категории взломов/IT-инцидентов, затронувших сетевой сервер. Указанное число, 139 830 человек, определяет масштаб инцидента, заявленный регулятору и не приведённый в уведомлении компании. Оба источника согласуются в отношении типа события, затронутой инфраструктуры и наличия среди данных конфиденциальных сведений о здоровье.

Woundtech заметила необычную сетевую активность примерно 6 декабря 2025 года и оперативно начала расследование. В официальном уведомлении говорится, что несанкционированная активность происходила с 6 по 9 декабря. За дату инцидента принята наиболее ранняя дата технической активности, которую можно подтвердить по общедоступным источникам.

31 декабря компьютерно-техническое расследование установило, что некоторые сведения могли быть скопированы. Затем Woundtech провела всестороннюю проверку, чтобы определить, чьи сведения и какие типы данных содержались в затронутых материалах. Работа по определению круга лиц для возможного уведомления завершилась 2 марта 2026 года. Публичное уведомление было опубликовано 16 марта, а тем, для кого имелся действующий почтовый адрес, направили письма.

К идентификационным и контактным данным относятся имена, фамилии, даты рождения, номера телефонов и пол. Клинические категории включают клинические записи, медицинские сведения о здоровье, лечении и диагнозах, а также изображения, связанные с лечением. Инцидент также затрагивает сведения о медицинском страховании. Номера социального страхования присутствовали лишь в количестве, которое организация охарактеризовала как крайне небольшое.

Этот перечень не означает, что у каждого человека были затронуты все перечисленные категории данных. В официальном уведомлении сказано, что состав сведений различается у разных людей, и получателям предлагается уточнить конкретные категории в адресованном им письме. Непроверенные сведения о числе затронутых лиц и полях данных, а также заявления злоумышленников не включаются в публично описываемый масштаб инцидента.

Число затронутых лиц или записей, опубликованное официальным источником, отражает заявленный масштаб инцидента. Оно не означает, что каждая раскрытая категория данных относилась к каждому человеку. Это число затронутых лиц, о котором Woundtech сообщила федеральному регулятору, а не количество файлов, изображений или отдельных полей данных, которые могли быть скопированы. Числа по отдельным категориям не суммируются для расчёта нового общего числа пострадавших.

Злоумышленник опубликовал заявление о более крупном масштабе: более 160 000 пациентов и несколько терабайт данных. Уведомление компании не подтверждает названное злоумышленником число, а в записи HHS указано другое общее число, заявленное регулятору.

Woundtech оказывает услуги по ведению пациентов с хроническими ранами и специализированной помощи при лечении ран. Клинические записи, диагнозы, сведения о лечении и связанные с ним изображения могут раскрывать личные обстоятельства, касающиеся состояния человека и хода лечения, а не только данные о его личности. В сочетании со сведениями о медицинском страховании эти данные могут повышать риск подачи ложных страховых требований, выдачи себя за поставщика медицинских услуг или целевого мошенничества.

Файлы с номерами социального страхования, даже если они относятся к крайне небольшой части затронутых лиц, могут создавать долгосрочный риск кражи личных данных. Публичное уведомление не содержит сводной информации о том, какие поля данных относились к каким людям. Непроверенные сведения о числе затронутых лиц и полях данных, а также заявления злоумышленников не включаются в публично описываемый масштаб инцидента.

Woundtech направила письма с уведомлением людям, чьи сведения были обнаружены в затронутых файлах и для которых имелся действующий почтовый адрес. Компания рекомендовала проверять выписки по счетам, пояснения к выплатам по медицинской страховке и бесплатные кредитные отчёты на предмет подозрительной активности. Если вы получили уведомление, ориентируйтесь на указанные в вашем письме категории затронутых данных и официальный номер линии помощи.

Если вы обнаружили незнакомую медицинскую услугу, страховое требование или платёж, уточните их у поставщика медицинских услуг и страховщика через известный вам официальный канал связи. Неожиданные ссылки, запросы изображений или сообщения с просьбой подтвердить личность от имени Woundtech требуют внимательной проверки: сведения об инциденте могут использоваться для фишинга.