Утечки данных в двух американских медицинских компаниях затронули 250 000 человек

В июле 2025 года две американские компании, работающие в сфере здравоохранения, — Clover Health Investments из Нью-Джерси и AngMar Management Services из Техаса — подверглись кибератакам, в результате которых были похищены данные пациентов. Инциденты стали очередным напоминанием о том, что медицинский сектор остаётся одной из наиболее привлекательных целей для злоумышленников: собранные в нём сведения о здоровье и страховании имеют высокую цену на теневом рынке и не могут быть «перевыпущены» как банковская карта. Как сообщает SecurityWeek, суммарно утечки затронули порядка 250 000 человек. Обе компании уже уведомили регулирующие органы и приступили к расследованию обстоятельств произошедшего.

Подробности

По имеющейся информации, злоумышленники получили доступ к внутренним системам обеих организаций и похитили персональные данные пациентов. Инциденты были зафиксированы в июле. Конкретный состав скомпрометированной информации, а также точные сроки нахождения атакующих внутри инфраструктуры в исходном сообщении не раскрываются. Публичных данных о том, что за атаками стоит одна и та же группировка, нет — компании расположены в разных штатах и, судя по доступной информации, рассматриваются как два отдельных инцидента. Сведения о наличии CVE, эксплуатируемых уязвимостях или требованиях выкупа на момент публикации также не приводятся. Масштаб в 250 000 пострадавших переводит оба случая в категорию значимых: по американскому законодательству (HIPAA) такие инциденты требуют уведомления пострадавших, Минздрава США и, в ряде случаев, средств массовой информации.

Что делать

Пациентам Clover Health Investments и AngMar Management Services, а также всем, кто получал услуги через эти организации, рекомендуется: — внимательно изучить полученные от компаний уведомления и не игнорировать их; — насторожиться при любых письмах, звонках или сообщениях, ссылающихся на медицинскую страховку, счета за лечение или «уточнение данных» — такие обращения часто используются в фишинге после утечек; — включить MFA везде, где это возможно, и сменить пароли, если один и тот же пароль использовался на медицинских порталах и в других сервисах; — запросить у оператора бесплатный мониторинг кредитной истории, если он предлагается в рамках уведомления об утечке; — при наличии признаков мошенничества обращаться в банк и в регулирующие органы. Организациям из сферы здравоохранения стоит рассматривать подобные инциденты как повод пересмотреть практики управления доступом, сегментацию сетей и мониторинг аномальной активности — особенно в отношении систем, где хранятся медицинские и страховые данные. Итог: утечки в Clover Health Investments и AngMar Management Services в очередной раз показали, что медицинские данные остаются лакомой целью для атакующих, а цена такой атаки измеряется сотнями тысяч пострадавших. Компаниям отрасли необходимо относиться к защите персональных данных пациентов как к критическому бизнес-риску, а не как к формальному требованию регулятора.

Источник: SecurityWeek