Дайджест утечек персональных данных в здравоохранении
Клиники США — частые «поставщики» утечек персональных данных. Приводим дайджест последних утечек персональных данных из американской системы здравоохранения.
В США сеть офтальмологических клиник Tri-Century Eye Care из штата Пенсильвания осенью 2025 г. стала жертвой взлома информационной системы. Неизвестное лицо получило доступ к сети Tri-Century и завладело файлами, содержащими персональные данные. В результате утечки данных могла быть скомпрометирована следующая информация: имена, номера социального страхования (SSN), даты рождения, медицинская информация, информация о лечении или диагностике, сведения о медицинском страховании, информация о выставлении счетов или платежах, а также налоговая или финансовая информация. Хотя инцидент произошел в середине сентября, представители медучреждения начали оповещать пострадавших лиц только в конце октября. Установлено, что жертвами инцидента стали 200 тыс. пациентов и сотрудников Tri-Century Eye Care. Юридическая фирма Schubert Jonckheer & Kolbe LLP проводит расследование утечки данных.
Детская клиника из штата Делавэр в ноябре разместила на своем сайте сообщение о взломе, который произошел еще в феврале, и начала рассылку уведомлений пострадавшим. Кроме того, Millcreek подала официальное уведомление регулятору. Неизвестный злоумышленник мог завладеть такими данными, как имена, SSN, даты рождения, номера водительских удостоверений или ID штата, номера медицинских карт, идентификационные номера пациентов, сведения о диагнозах (заболеваниях), информация о поставщике услуг, дата предоставления услуг, информация о медицинских претензиях, данные о лечении. Жертвам инцидента предоставляются бесплатные сервисы кредитного мониторинга.
Утечка данных в компании Awakenings Center (Северная Каролина), которая специализируется на предоставлении услуг сексопатологов, затронула конфиденциальные персональные данные и защищенную законом медицинскую информацию более чем 17 500 человек. О несанкционированном доступе к системе учета компании стало известно 10 сентября, а спустя примерно два месяца она начала рассылку уведомлений о нарушении безопасности данных. Официальное уведомление направлено в HHS.
Крупнейшая в США коммерческая сеть хосписов Vitas Healthcare в октябре 2025 г. зафиксировала кибератаку на свою инфраструктуру. Хакер получил доступ к некоторым системам Vitas, используя скомпрометированную учетную запись поставщика, и сохранял доступ примерно с 21 сентября по 27 октября. В течение этого времени хакер загрузил персональные данные пациентов, а также медицинские сведения, информацию о страховании и контактную информацию ближайших родственников. Инцидент на стороне Vitas Healthcare затронул 319 177 человек.
Центр урологической помощи округа Беркс (штат Колорадо) потерпел утечку данных, которая затронула 543 человека. Установлено, что неизвестный нарушитель проник в информационную инфраструктуру клиники в период с 24 сентября по 6 ноября 2025 г. Согласно размещенному на сайте компании уведомлению об инциденте с нарушением конфиденциальности данных, были раскрыты такие типы данных, как имена пациентов, SSN и конфиденциальная медицинская информация, включая имена врачей, диагнозы, назначенные лекарства, результаты анализов, медицинские изображения, а также сведения об уходе и лечении. Такое сочетание персональных данных и защищенной американским законом медицинской информации значительно повышает риски, поскольку утечка подобной информации может привести к краже других персональных данных или неправомерному использованию конфиденциальной медицинской информации. В конце ноября центр урологической помощи уведомил об утечке HHS. Для пострадавших лиц компания предлагает сервисы мониторинга персональных данных. Пациентам, которые были затронуты инцидентом, рекомендуется проверять выписки от своих медицинских учреждений на предмет любых незнакомых платежей и обращаться к своему врачу, если они заметят что-либо подозрительное.
Представители клиники Святого Антония (St. Anthony Hospital) в Чикаго предупредили в ноябре, что им стало известно об утечке персональных данных более 6600 пациентов и сотрудников. Согласно расследованию, неизвестный киберпреступник получил доступ к учетным данным электронной почты персонала. В результате инцидента могли быть раскрыты персональные данные, включая имена, адреса, даты рождения, SSN, номера медицинских карт, номера счетов пациентов, информацию о рецептах и истории болезни.