Утечки данных в сфере здравоохранения — итоги 2025: статистика, затраты и риски
- 12 мин
- 87
Компания Prospect Medical Holdings, Inc. («Prospect Medical») подала уведомление об утечке данных Генеральному прокурору штата Мэн после того, как обнаружила, что инцидент, связанный с безопасностью данных, нарушил работу ИТ-сети компании. В этом уведомлении Prospect Medical поясняет, что в результате инцидента посторонняя сторона получила доступ к конфиденциальной информации, принадлежащей сотрудникам и их иждивенцам, включая их имена и номера социального страхования. После завершения расследования Prospect Medical начала рассылать письма с уведомлениями об утечке данных всем лицам, чья информация была затронута недавним инцидентом, связанным с безопасностью данных.
Документ Prospect Medical, поданный генеральному прокурору штата Мэн, содержит некоторую важную информацию о том, что привело к взлому. По данным этого источника, 1 августа 2023 года Prospect Medical узнала об инциденте с безопасностью данных, который повлиял на функциональность части компьютерных систем компании.
В ответ компания Prospect Medical обеспечила безопасность своих систем и начала расследование с помощью сторонней судебно-медицинской фирмы.
Расследование Prospect Medical привело их к выводу о том, что несанкционированная сторона получила доступ к сети компании в период с 31 июля 2023 года по 3 августа 2023 года. Позже было установлено, что несанкционированная сторона могла получить доступ к определенным данным, принадлежащим сотрудникам, находясь в корпоративной сети компании.
29 сентября 2023 года компания Prospect Medical Holdings разослала письма об утечке данных всем, кто пострадал от недавнего инцидента с безопасностью данных. В этих письмах жертвам должен быть предоставлен список того, какие данные были скомпрометированы.