[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f18c5qhbu344zg":3,"$fxrbx1ld59waz":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a4ce5f9a3e9fd3552ce5f47","Xsolis","Xsolis Утечка данных","xsolis","xsolis.com","2026-01-20T00:00:00.000Z","2026-07-07T11:41:45.233Z","2026-10-09T21:48:09.373Z","2026-10-10T10:43:30.688Z","Data breach","https:\u002F\u002Fwww.xsolisdataincident.com\u002F",[16,18,19],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",2523302,"known",null,"people","ru",[26,27,28,29,30,31,32,33,34,24],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52,53],"Names","Physical addresses","Dates of birth","Social security numbers","Health insurance information","Personal health data","\u003Cp>Утечка данных Xsolis затронула Xsolis, Inc., компанию, которая предоставляет медицинским организациям услуги по ведению пациентов и управлению использованием медицинских ресурсов. Утечка связана с целевой фишинговой атакой, начавшейся 20 января 2026 года. 22 января 2026 года организация обнаружила несанкционированную активность в ограниченной части своей инфраструктуры. Она сообщила, что остановила эту активность, изолировала соответствующие узлы и учетные записи пользователей, начала расследование с привлечением внешних специалистов по безопасности и уведомила правоохранительные органы. В ходе расследования было установлено, что постороннее лицо получило некоторые файлы, которые могут содержать персональные и защищаемые медицинские данные, предоставленные клиентами. В этой записи указано подтвержденное число затронутых лиц: в официальном реестре утечек медицинских данных оно составляет 2 523 302.\u003C\u002Fp>\u003Ch2>Типы утекших данных и риски\u003C\u002Fh2>\u003Cp>В этом случае состав данных может различаться для разных людей. Он может включать имя и фамилию, физический адрес, дату рождения, сведения о медицинском страховании, номер социального страхования и сведения о лечении. Такое сочетание данных, поступивших через поставщика технологических услуг для здравоохранения, создает более широкий круг рисков, чем обычная утечка данных пользователей сервиса. Номер социального страхования и дата рождения могут использоваться неправомерно при подтверждении личности; адресные данные могут сделать целенаправленные мошеннические схемы и поддельную корреспонденцию более убедительными. Сведения о медицинском страховании и лечении могут использоваться для оформления отчетов об услугах, о которых пациенту ничего не известно, выставления мошеннических счетов, злоупотреблений в сфере страхования или вводящей в заблуждение переписки от имени пациента. Поскольку инцидент начался с целевого фишинга, пользователям следует с большей осторожностью относиться к сообщениям от имени медицинской организации, страховой программы или клиента Xsolis.\u003C\u002Fp>\u003Ch2>Подтвержденный масштаб и ограничения\u003C\u002Fh2>\u003Cp>Подтвержденное число людей, затронутых утечкой Xsolis, составляет 2 523 302. Датой инцидента считается 20 января 2026 года, когда началась целевая фишинговая активность; 22 января 2026 года организация обнаружила несанкционированную активность, прекратила доступ и начала расследование. Уведомление затронутых лиц проводилось в июне 2026 года. Типы данных различаются для разных людей: запись о конкретном человеке не обязательно содержит все перечисленные поля. Поэтому эта запись ограничена полями данных, прямо указанными в официальном сообщении. Объем записей во внутренних журналах не приводится как число, отличающееся от официального общего числа затронутых лиц, поскольку количество отдельных строк в утечке не было достоверно подтверждено. Уполномоченный орган сообщил, что на момент объявления ему не было известно о каких-либо доказательствах фактического неправомерного использования информации в результате этого инцидента.\u003C\u002Fp>\u003Ch2>Группы пользователей, подверженные риску\u003C\u002Fh2>\u003Cp>Наибольшему риску подвержены люди, пользовавшиеся услугами больниц, систем здравоохранения или платежных организаций, которые являются клиентами Xsolis. Пользователям также следует проверять уведомления от своей медицинской или страховой организации, поскольку единого общедоступного списка всех затронутых организаций нет. Людям, чьи номер социального страхования и дата рождения были затронуты, следует прежде всего уделить внимание проверке кредитного досье, процедурам подтверждения личности и риску открытия новых счетов. Тем, чьи сведения о медицинском страховании или лечении были затронуты, следует регулярно проверять информационные документы, лицевой счет пациента и страховые операции на предмет незнакомых операций, услуг, поставщиков услуг или запросов на оплату. Для людей, чьи адресные данные оказались в утечке, также возрастает риск мошеннических уведомлений по почте, телефону и электронной почте.\u003C\u002Fp>\u003Ch2>Неотложные меры\u003C\u002Fh2>\u003Cp>Если вы обнаружили, что эта утечка затронула вас, прежде всего проверьте в полученном официальном уведомлении, какие именно поля данных затронуты. Если затронут номер социального страхования, изучите кредитные отчеты. Если вы обнаружите незнакомый запрос кредитной истории или заявку на открытие нового счета, как можно скорее начните процедуру оспаривания. При необходимости рассмотрите возможность заморозки кредитного досье или установки предупреждения о мошенничестве. Если затронуты сведения о медицинском страховании и лечении, проверьте портал пациента, информационные документы по страховке и операции по выставленным счетам. Не вводите персональные данные по неожиданно полученным ссылкам от имени медицинской или страховой организации; личность звонящего или отправителя сообщения необходимо проверить через известные каналы связи с организацией. Пароли электронной почты и портала пациента должны быть уникальными; также необходимо включить дополнительную аутентификацию.\u003C\u002Fp>\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\u003Cp>Поскольку в этом случае вместе присутствуют идентификационные, адресные и медицинские данные, требуется длительное наблюдение. Каждые несколько месяцев следует проверять кредитные отчеты, информационные документы по страховке, лицевые счета пациентов и финансовые операции. Неправомерное использование медицинских данных иногда проявляется не как немедленная финансовая операция, а как ошибочная запись об оказанной услуге, незнакомый запрос на оплату или процесс страхового возмещения. Поэтому сохраняйте документы о фактически полученных медицинских услугах и выставленные счета. При обнаружении незнакомых операций связывайтесь с соответствующей медицинской или страховой организацией через известные каналы связи. Если тот же пароль используется в других учетных записях, его следует сменить. Документы с идентификационным номером, датой рождения и сведениями о медицинском страховании необходимо хранить в безопасном месте и не пересылать в сообщениях без необходимости.\u003C\u002Fp>\u003Ch2>Постоянный контроль для затронутых лиц\u003C\u002Fh2>\u003Cp>Получателям уведомлений следует ориентироваться на поля данных, указанные в их собственных письмах, и не ограничиваться сменой пароля. Если затронуты номер социального страхования или дата рождения, проверяйте кредитные отчеты и заявки на открытие новых счетов; если затронуты сведения о медицинском страховании или лечении, следите за разъяснениями по страховым выплатам, лицевыми счетами пациентов и выставленными счетами. Неожиданные ссылки или запросы, в которых используется название медицинской организации, страховой программы или Xsolis, следует проверять через независимый канал связи. О подозрительной активности необходимо незамедлительно сообщать соответствующей организации.\u003C\u002Fp>","Xsolis Утечка данных (2,5 Миллион Затронутые люди)","Xsolis Утечка данных. Сообщается о следующем количестве: 2,5 миллион человек. Данные, о которых сообщается: Имена, Адреса местонахождения, Даты рождения…","\u002Fuploads\u002Flogo\u002Fxsolis.svg",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":22},"Xsolis, Inc.","Healthcare \u002F Utilization Management Technology","United States","",{"success":4,"breaches":65},[66,67,74,81],{"slug":9,"title":8,"companyName":60,"logoUrl":57,"breachDate":11,"affectedCount":20,"affectedCountStatus":21},{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":21},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Инцидент с безопасностью данных в Dustin Group в 2026 году","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":21},"elekta-2026-data-breach","Утечка данных Elekta в 2026 году","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]