Департамент здравоохранения штата Иллинойс (IDHS) столкнулся с серьезным инцидентом безопасности, в результате которого личные данные более 700 тысяч жителей оказались в открытом доступе. Утечка данных продолжалась более двух лет, с апреля 2021 года по сентябрь 2023 года, из-за уязвимости на внутреннем картографическом веб-сайте ведомства.
Масштаб и характер раскрытой информации
Согласно официальному уведомлению, опубликованному IDHS 2 января, инцидент затронул две основные группы граждан. Наибольшая группа, насчитывающая 672 616 человек, состояла из участников программ Medicaid и Medicare Savings. Их раскрытые данные включали адреса проживания, номера дел и демографическую информацию, однако, по заверению департамента, не содержали имен.
Вторая группа пострадавших — это 32 401 человек, получавший услуги от Управления реабилитационных служб (Division of Rehabilitation Services). В их случае утечка оказалась более критичной: в публичный доступ попали не только адреса и статусы дел, но и личные имена, что создает повышенные риски неправомерного использования информации.
Причины и последствия инцидента
Уязвимость была обнаружена на внутреннем веб-ресурсе, предназначенном для картографирования и анализа данных. В течение почти двух с половиной лет конфиденциальная информация была доступна для неавторизованного просмотра. Хотя департамент здравоохранения подчеркивает, что финансовая информация и номера социального страхования не были затронуты, сам факт столь длительной утечки вызывает серьезные вопросы к системам кибербезопасности государственных учреждений.
В настоящее время IDHS проводит внутреннее расследование и предпринимает шаги по уведомлению всех пострадавших лиц. Инцидент подчеркивает важность регулярного аудита безопасности и контроля доступа к конфиденциальным данным граждан, особенно в организациях, работающих с уязвимыми категориями населения.