Для кого: тех, кто получил уведомление Dexcom об утечке данных, и пользователей продуктов Dexcom, которые хотят знать, затронуты ли они. Статья основана на собственном заявлении Dexcom и уведомлениях, поданных генеральному прокурору Калифорнии, и не описывает шаги атаки.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
тех, кто получил уведомление Dexcom об утечке данных, и пользователей продуктов Dexcom, которые хотят знать, затронуты ли они.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ к внутренним документам
- Документы опубликованы на незаконном сайте
- Продукты и работа Dexcom
Ещё 1
- Предложение по мониторингу кредитной истории
Названо как возможно затронутое
- Имя
- Номер социального страхования, дата рождения, данные государственного удостоверения личности
- Адрес и сведения о здоровье (аптека, врач, дата рождения, номер рецепта, некоторые диагнозы, указание на то, что вы пользуетесь Dexcom)
- Пока не подтверждено
- Число затронутых людей (компания и поданный документ его не называют)
- Какое уведомление какой группе людей направляется (в уведомлениях не сказано)
- Затронуты ли пользователи за пределами США (не указано)
Ещё 1
- Точные файлы и категории данных, кроме перечней в двух образцах уведомлений
- Что сделать сейчасСмотреть шаги ↓
- Проверьте, какие данные указаны в вашем письме
- Если в вашем письме указан номер социального страхования: активируйте предложение по мониторингу и просмотрите кредитные отчёты
- Если в вашем письме указаны сведения о здоровье: проверьте выписки и ожидайте убедительных поддельных обращений
Ещё 2
- Проверяйте любой звонок, сообщение или письмо об этом по номеру, который вы нашли сами
- Продолжайте пользоваться устройствами как раньше
- Где проверить (источник)Все источники ↓
- Dexcom, «Dexcom Cybersecurity update» (официальное заявление от 10 октября 2026 года с обновлением от 12 ноября; проверено 15 ноября, на английском языке)
- Последняя проверка
- По состоянию на 15 ноября 2026 года
Планы обновлений и что мы проверили
Компания говорит, что её расследование завершено и что она закрывает инцидент, продолжая мониторинг своих систем (заявление от 12 ноября). Она не сказала, что опубликует больше. 15 ноября мы проверили страницу компании и не нашли заявлений новее 12 ноября.
Что делать сегодня
Проверьте, какие данные указаны в вашем письме
Два образца уведомлений на сайте генерального прокурора Калифорнии различаются. В одном перечислены имя, номер социального страхования, дата рождения и данные государственного удостоверения личности. В другом — имя, адрес и сведения о здоровье, которые могут включать предпочитаемую аптеку, лечащего врача, дату рождения, номер рецепта, некоторые диагнозы и другие ограниченные сведения о здоровье. В уведомлениях не сказано, кто какое получает, поэтому прочтите перечень в своём письме. Если вы письма не получали, в опубликованном нет ничего о том, что вы затронуты, но компания не опубликовала и число людей.
Если в вашем письме указан номер социального страхования: активируйте предложение по мониторингу и просмотрите кредитные отчёты
Это уведомление предлагает бесплатное двухлетнее членство с мониторингом кредитной истории, консультациями по мошенничеству и восстановлением после кражи личности через поставщика услуг мониторинга. В нём сказано, что регистрация не влияет на вашу кредитную оценку. Для мониторинга кредитной истории требуется возраст старше 18 лет, установленная кредитная история в США, номер социального страхования на ваше имя и жилой адрес в США, поэтому из-за пределов США им, возможно, нельзя воспользоваться. Используйте сайт и номер членства, напечатанные в вашем письме, и срок из вашего письма (в образце он пуст). Собственные шаги из уведомления — просмотреть выписки по счетам и бесплатные кредитные отчёты (annualcreditreport.com, 1-877-322-8228 в США) и, если вы подозреваете злоупотребление, обратиться в Федеральную торговую комиссию, местные правоохранительные органы или к генеральному прокурору вашего штата. Оно также объясняет оповещения о мошенничестве и бесплатные блокировки кредитной истории в трёх американских кредитных бюро.
Если в вашем письме указаны сведения о здоровье: проверьте выписки и ожидайте убедительных поддельных обращений
В этом уведомлении сказано, что инцидент не затронул ваш номер социального страхования, номера кредитных или дебетовых карт и другую финансовую информацию. Оно указывает те же шаги: просмотреть выписки по счетам и кредитные отчёты и сообщить о несанкционированных списаниях в свою финансовую организацию. Данные об аптеке, враче и рецепте — те факты, которыми поддельный звонящий может создать впечатление настоящего (общее замечание, а не то, о чём сообщала компания). Не сообщайте дату рождения, номер рецепта или номер карты тому, кто связался с вами первым.
Проверяйте любой звонок, сообщение или письмо об этом по номеру, который вы нашли сами
Dexcom говорит, что инцидент начался с целевого вишинга, поэтому телефонные звонки — путь, которого нужно остерегаться. Если кто-то звонит по поводу вашего аккаунта Dexcom или рецептов, положите трубку и позвоните по номеру компании из письма, с сайта или из ваших собственных записей. В уведомлениях указан номер (844) 971-8641, с понедельника по пятницу, с 8:00 до 17:30 по центральному времени США, кроме основных американских праздников.
Продолжайте пользоваться устройствами как раньше
Компания говорит, что её продукты остаются безопасными и полностью работоспособными и что инцидент не повлиял на её продукты или работу (заявления от 10 октября и 12 ноября). Ни одно из заявлений не просит пользователей менять настройки устройств или сбрасывать пароль Dexcom. Остерегайтесь любого сообщения, говорящего иное. Наши общие советы по поддельным обращениям — в Что такое фишинг.
Что произошло (из заявления и уведомлений Dexcom)
Раздел основан на странице обновлений Dexcom по кибербезопасности (заявление от 10 октября, обновление от 12 ноября) и двух образцах уведомлений, поданных генеральному прокурору Калифорнии. Это собственные изложения компании, и они не проверены третьей стороной.
10 октября
Первое заявление Dexcom: она выявила инцидент кибербезопасности, приведший к несанкционированному доступу к ограниченной информации из некоторых внутренних документов после целевых случаев вишинга. Она сообщила, что активировала протоколы реагирования на инциденты, привлекла фирму по криминалистике кибербезопасности для независимого расследования и локализовала инцидент и что на её продукты, работу и способность обслуживать клиентов и партнёров влияния не было.2 ноября
Дата самого несанкционированного доступа не опубликована. Это дата, которую уведомления называют датой вывода компании о том, что информация некоторых людей могла быть затронута. В списке генерального прокурора Калифорнии датой нарушения указано 2 ноября 2026 года.12 ноября
Обновление Dexcom: инцидент возник из-за целевых атак вишинга, которые привели к несанкционированному доступу к некоторым внутренним документам, позже опубликованным на незаконном сайте. Небольшая часть затронутых файлов содержала персональные данные. Компания уведомляет затронутых людей и, завершив расследование, закрывает инцидент.13 ноября
Дата подачи Dexcom в списке генерального прокурора Калифорнии, с двумя образцами уведомлений.
- Как это произошло (слова компании)
- Несанкционированный доступ к некоторым аккаунтам сотрудников. Расследование установило, что неуполномоченное третье лицо получило доступ методами социальной инженерии и смогло скачать некоторые файлы
- Локализация
- Доступ скомпрометированных аккаунтов отозван. Расследование не выявило признаков продолжающейся несанкционированной активности
- Уведомление 1: информация, которая могла быть затронута
- Одно или несколько из: имя, номер социального страхования, дата рождения, данные государственного удостоверения личности
- Уведомление 2: информация, которая могла быть затронута
- Имя, адрес и сведения о здоровье, которые могут включать предпочитаемую аптеку, лечащего врача, дату рождения, номер рецепта, некоторые диагнозы и другие ограниченные сведения о здоровье, например указание на то, что вы пользуетесь Dexcom
- Не затронуто (уведомление 2)
- Номер социального страхования, номера кредитных или дебетовых карт, другая финансовая информация
- Предложение по мониторингу
- Только уведомление 1: бесплатное двухлетнее членство с мониторингом кредитной истории, консультациями по мошенничеству и восстановлением после кражи личности через поставщика услуг мониторинга
- Злоупотребления
- Компания говорит, что у неё нет признаков того, что какая-либо информация использовалась со злым умыслом
- Контакт
- (844) 971-8641, с понедельника по пятницу, с 8:00 до 17:30 по центральному времени США, кроме основных американских праздников (оба уведомления)
Что известно и чего пока нет
Состояние на 15 ноября 2026 года. Когда появятся новые сообщения, мы обновим столбец статуса.
| Пункт | Содержание | Статус |
|---|---|---|
| Несанкционированный доступ к внутренним документам | После целевого вишинга; файлы скачаны (уведомления) | Подтверждено (компания) |
| Документы опубликованы на незаконном сайте | В заявлении от 12 ноября сказано, что документы позже были опубликованы | Подтверждено (компания) |
| Имя | Указано в обоих уведомлениях | Возможно (компания: могло быть затронуто) |
| Номер социального страхования, дата рождения, данные государственного удостоверения личности | Указаны в уведомлении 1 | Возможно (компания: могло быть затронуто) |
| Адрес и сведения о здоровье (аптека, врач, дата рождения, номер рецепта, некоторые диагнозы, указание на то, что вы пользуетесь Dexcom) | Указаны в уведомлении 2 | Возможно (компания: могло быть затронуто) |
| Номер социального страхования, номера карт, другая финансовая информация (уведомление 2) | Инцидент их не затронул | Не входят (компания) |
| Номера карт в уведомлении 1 | Не указаны | Не указано |
| Продукты и работа Dexcom | Влияния нет; продукты безопасны и полностью работоспособны | Подтверждено (компания) |
| Злоупотребления информацией | Признаков злоупотребления нет | Не подтверждено (компания) |
| Число затронутых людей | Не указано | Не указано |
| Кто получает уведомление 1, а кто уведомление 2 | Не указано | Не указано |
| Пользователи за пределами США | Не указано | Не указано |
| Предложение по мониторингу кредитной истории | Только уведомление 1 | Подтверждено (компания) |
Как это читать: два уведомления охватывают разные данные, а поданный документ — образец
Два образца уведомлений — шаблоны, поданные в штат, в которых имя получателя, дата и срок активации оставлены заполнителями. Они не говорят, сколько людей получило каждое из них и может ли один человек получить оба. Не считайте, что номер социального страхования раскрыт, лишь потому, что он есть в одном уведомлении, и не считайте, что сведения о здоровье раскрыты у всех: в каждом письме сказано, что информация могла быть затронута у того человека, кому оно адресовано.
Как это читать: изложение компании не проверено третьей стороной
Заявление и уведомления опираются на собственное расследование Dexcom, подкреплённое внешней фирмой по кибербезопасности, чьи выводы не опубликованы. Утверждение о том, что документы были опубликованы на незаконном сайте, — формулировка компании. Мы не охватываем утверждения других лиц об этом инциденте.
Что может произойти, когда похищены данные о здоровье и идентификационные номера
Это то, что в целом может произойти, а не утверждение, что это произошло здесь. Компания говорит, что у неё нет признаков злоупотребления.
Номер социального страхования, дата рождения и данные государственного удостоверения личности вместе — это то, что нужно, чтобы оформить кредит на чужое имя, поэтому уведомление указывает на кредитные отчёты, оповещения о мошенничестве и блокировки кредитной истории. Название аптеки, имя врача, номер рецепта и дата рождения сами по себе не открывают счета, но делают поддельный звонок или сообщение похожими на обращение аптеки, клиники или производителя устройства. Людей могут просить подтвердить рецепт, оплатить сбор или назвать код. Любое обращение, которое начинается с таких данных и о чём-то просит, считайте непроверенным, пока не проверите его по номеру, который вы нашли сами.
Чему могут научиться организации
По собственному изложению компании, путь проникновения — телефонная социальная инженерия, нацеленная на сотрудников, с последующим скачиванием файлов. Исходя из опубликованных ею фактов и как наше мнение, а не оценка компании: сотрудникам, которые имеют доступ к файлам с данными клиентов о здоровье или идентификации, нужен способ проверки звонящего, не зависящий от самого звонящего (обратный звонок на известный номер, заявка в системе), доступ к таким файлам должен быть ограничен и журналироваться, а старые документы с персональными данными не должны лежать в широко доступных местах. Саму атаку мы не описываем.
Источники (публичные материалы)
Факты в этой статье взяты из приведённых ниже публичных материалов. Подробности атаки не освещаются.
- Dexcom, «Dexcom Cybersecurity update» (официальное заявление от 10 октября 2026 года с обновлением от 12 ноября; проверено 15 ноября, на английском языке) — dexcom.com
- Dexcom, Inc., страница отчёта об утечке данных на сайте генерального прокурора Калифорнии (дата нарушения 2 ноября 2026 года, подано 13 ноября 2026 года; проверено 15 ноября, на английском языке) — oag.ca.gov
- Образец уведомления 1 (имя, номер социального страхования, дата рождения, данные государственного удостоверения личности; предложение по мониторингу; ELN-28926, на английском языке) — oag.ca.gov (PDF)
- Образец уведомления 2 (имя, адрес, сведения о здоровье; ELN-28930, на английском языке) — oag.ca.gov (PDF)
- Генеральный прокурор Калифорнии, «Search Data Security Breaches» (запись в списке для Dexcom, Inc., на английском языке) — oag.ca.gov
История обновлений
2026-11-15: первая версия на основе страницы обновлений Dexcom по кибербезопасности (заявление от 10 октября и обновление от 12 ноября) и двух образцов уведомлений, поданных генеральному прокурору Калифорнии 13 ноября. Заявление и уведомления компании рассматриваются как первичные источники. Мы обновим статью, когда будет опубликовано больше.
Читайте далее
- Утечки медицинских данных в США в этом году: US healthcare data breaches (2026): major cases and how to check a notice (на английском языке)
- Что делать, когда утёк идентификационный номер: Driver's license data leak: what to do (на английском языке)
- Поддельные звонки и сообщения: Что такое фишинг
- Другие инциденты 2026 года: Data breaches and cyberattacks of 2026 (на английском языке)