Утечка данных ZenPatient в 2025 году

Основное подтверждение, уведомление ZenPatient для потребителей от 17 июля 2026 года, опубликованное в материалах генерального прокурора Калифорнии. В письме от имени компании прямо говорится об обнаружении подозрительной активности, периоде несанкционированного доступа или копирования, всесторонней проверке данных, порядке уведомления, сообщении федеральным правоохранительным органам и предложенных услугах по защите от кражи личных данных.

Информация, поданная регулятору Техаса, подтверждает число затронутых жителей штата, 1 179, и категории данных, связанных с инцидентом. Claim Depot связывает материалы Калифорнии и Техаса и самостоятельно обобщает сведения о датах и масштабе инцидента, затронувшего имена, адреса, даты рождения и медицинскую информацию. Источники согласуются в отношении организации, периода доступа, результатов проверки от 1 июля и начала уведомлений 17 июля.

ZenPatient заметила подозрительную активность в своей сети примерно 27 февраля. Расследование с участием внешних специалистов по кибербезопасности и конфиденциальности данных установило, что с 5 декабря по 12 февраля одно или несколько лиц, не имевших разрешения, получили доступ к определенным данным ZenPatient или скопировали их. В официальном письме приведены оба варианта; в нем не утверждается, что все данные были однозначно скопированы.

В общедоступных материалах не раскрываются способ первоначального проникновения, личность причастных лиц, сведения о вредоносном ПО, требования выкупа или причины прекращения доступа до обнаружения инцидента. Неподтвержденные сведения о числе пострадавших и затронутых полях данных, а также заявления злоумышленников не включаются в публично описанный масштаб инцидента.

В сводке об инциденте, основанной на материалах регуляторов, среди затронутых персональных данных перечислены имена, адреса и даты рождения. В официальном образце письма имя получателя указано как фиксированный элемент, а остальные поля находятся в переменном разделе, содержание которого зависит от конкретного человека. Поэтому нельзя считать, что у каждого пострадавшего был затронут один и тот же набор данных.

Имена, адреса и даты рождения могут использоваться для целевого фишинга, мошеннического прохождения проверки аккаунта и социальной инженерии. Номера социального страхования, водительские удостоверения и другие документы, упомянутые в приложении о защитных мерах, это общие примеры сведений, которые могут потребоваться для замораживания кредитной истории, а не подтвержденные категории данных, затронутых инцидентом.

Подтверждено, что медицинская информация входила в число категорий данных, которые могли быть затронуты инцидентом у поставщика услуг цифрового здравоохранения и телемедицины. Медицинские данные могут указывать на связь человека с поставщиком медицинских услуг и создавать риски неправомерного использования чужих идентификационных данных в медицинской сфере, целевого мошенничества или выводов о конфиденциальных обстоятельствах. Общедоступные источники не утверждают, что медицинская информация содержалась в данных каждого человека.

Источник не указывает отдельно диагнозы, лечение, назначения лекарств, результаты лабораторных исследований, телемедицинские консультации, номера медицинских карт, сведения о медицинском страховании, имена врачей или даты оказания услуг. Поэтому категорию «медицинская информация» следует понимать с той степенью конкретности, с которой она описана в опубликованных источниках. Получателям уведомлений следует проверять медицинские порталы и выписки от поставщиков медицинских услуг на наличие незнакомых услуг или изменений.

В записи BR-0005188 генерального прокурора Техаса указано, что по всей стране пострадали 15 750 человек, в том числе 1 179 жителей Техаса. Приблизительно 52 жителя Род-Айленда, упомянутые в письме для потребителей, входят в общенациональное число и не прибавляются к нему отдельно.

ZenPatient сообщила, что на дату письма у нее не было доказательств фактического неправомерного использования чьих-либо данных или попыток такого использования в результате инцидента. Этот вывод относится к определенному моменту времени и не гарантирует, что неправомерного использования не произойдет в будущем. С учетом возможного копирования и наличия медицинской информации среди потенциально затронутых данных получателям следует продолжать отслеживать необычную активность в финансовых, кредитных и медицинских аккаунтах.

Компания обеспечила защиту своей ИТ-среды, провела всестороннее расследование и проверку данных с привлечением внешних специалистов, уведомила федеральные правоохранительные органы и соответствующих регуляторов, пересмотрела действующие политики и внедрила дополнительные меры кибербезопасности. Лицам, отвечающим условиям программы, предложили 12 месяцев бесплатного мониторинга кредитной истории и защиты от кражи личных данных Experian IdentityWorks. Зарегистрироваться необходимо не позднее 31 октября 2026 года.

Подключайтесь к программе только с помощью кода из вашего письма. Проверяйте кредитные отчеты и активность в медицинских аккаунтах на наличие незнакомых операций, запросов или услуг. Телефонная линия помощи 833-931-4343 работает по будням с 8:00 утра до 8:00 вечера по центральному времени. Не передавайте медицинскую информацию, пароли или коды подтверждения в ответ на неожиданные сообщения от тех, кто представляется сотрудниками ZenPatient.