Понад 480 000 пацієнтів Catholic Health постраждали від витоку персональних даних

Мережа медичних центрів Catholic Health, яка надає послуги жителям Західного Нью-Йорка (Western New York, США), повідомила про масштабний витік даних. В результаті в Інтернеті у вільному доступі опинилася конфіденційна інформація про 483 тисячі пацієнтів.
На сайті медичної мережі Catholic Health з цього приводу було опубліковано повідомлення: "Serviceaide, постачальник послуг для Catholic Health, зіткнувся з витоком даних, в результаті чого обмежена інформація про пацієнтів була розкрита в Інтернеті. Serviceaide надсилатиме листи-повідомлення пацієнтам, яких це може зачепити. Інформація буде розміщена на головній сторінці Serviceaide."
Згодом стало відомо, що ІТ-компанія Serviceaide дізналася про порушення безпеки інформаційної бази ще 15 листопада 2024 року, після чого розпочала розслідування інциденту. Міністерство охорони здоров'я та соціальних служб США (HHS) отримало офіційне повідомлення про наявну проблему лише через 5 місяців – 9 травня 2025 року.
Під час слідчих дій було виявлено, що між 19 вересня 2024 року та 5 листопада 2024 року особиста інформація про пацієнтів знаходилася у загальному доступі. Як повідомляє Cybernews, ці дані включають імена, дати народження, медичні діагнози, електронні адреси, паролі, а також номери соціального страхування, медичних карток, облікових записів пацієнтів тощо.
Компанія Serviceaide заявила, що розслідування не виявило жодних доказів копіювання інформації, проте така можливість не виключена. Тому постраждалим особам запропонована технічна підтримка: протягом 12 місяців для них будуть проводитись безплатний моніторинг кредитних історій та захист від крадіжки особистих даних. ІТ-компанія вже почала розсилати пацієнтам листи з відповідною інформацією та пропозиціями захисту.

Заповніть форму нижче, і ми одразу зв’яжемося з вами, щоб обговорити план захисту вашого бізнесу!