Для кого: участники Medi-Cal в Калифорнии, особенно получившие письмо от Paradigm Healthcare Services, а также организации, которые хранят номера участников программ здравоохранения. Эта статья основана на уведомлении Paradigm об утечке данных и её уведомлении генеральному прокурору Калифорнии и не описывает методы атак.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
участники Medi-Cal в Калифорнии, особенно получившие письмо от Paradigm Healthcare Services, а также организации, которые хранят номера участников программ здравоохранения.
- ПодтвержденоСмотреть таблицу ↓
- Период возможного доступа
- Дата, когда Paradigm узнала
Названо как возможно затронутое
- Имя, дата рождения, пол
- Идентификационный номер участника Medi-Cal
- Пока не подтверждено
- Число пострадавших (официальная цифра)
- Как был получен доступ
- Были ли данные похищены, а не только просмотрены
Ещё 1
- Будут ли злоупотребления в дальнейшем
- Что сделать сейчасСмотреть шаги ↓
- Проверьте, получили ли вы письмо, и пользуйтесь колл-центром из уведомления
- Проверьте выписки о льготах на услуги, которых вы не получали
- Показывайте карту Medi-Cal только тем, кому она нужна
Ещё 2
- Не доверяйте звонящим, которые знают ваш номер Medi-Cal и дату рождения
- В качестве предосторожности рассмотрите предупреждение о мошенничестве или заморозку
- Где проверить (источник)Все источники ↓
- Paradigm Healthcare Services, «Notice of Data Breach» (на английском)
- Последняя проверка
- По состоянию на 31 октября 2026 года
Планы обновлений и что мы проверили
В уведомлении Paradigm не сказано, будет ли она публиковать новые сведения. По состоянию на 31 октября 2026 года в уведомлении на её сайте нет ни числа пострадавших, ни причины. Портал утечек Министерства здравоохранения и социальных служб США 31 октября проверить не удалось (он не отвечал).
Что сделать участникам Medi-Cal сегодня
Проверьте, получили ли вы письмо, и пользуйтесь колл-центром из уведомления
Paradigm разослала письма от 14 сентября 2026 года. Если не уверены, затронуты ли вы, позвоните по номеру из уведомления Paradigm: 1-833-851-9382, с 5:00 до 17:00 по тихоокеанскому времени, с понедельника по пятницу, кроме праздников. Используйте номер, который вы нашли на странице уведомления самой Paradigm, а не тот, что назвали в неожиданном звонке или сообщении.
Проверьте выписки о льготах на услуги, которых вы не получали
Уведомление Paradigm советует просматривать получаемые выписки о льготах (explanation of benefits), уточнять незнакомые пункты и запросить отчёт обо всех услугах, оплаченных за вас как получателя льгот. Номер участника вместе с именем и датой рождения — это как раз те данные, которые можно использовать, чтобы выставить счёт или получить помощь от чужого имени.
Если вы видите приём, рецепт или оборудование, которых не получали, свяжитесь со своим планом страхования или указанным поставщиком услуг. Paradigm также предлагает при необходимости запросить копии медицинских записей с даты возможного доступа по настоящее время.
Показывайте карту Medi-Cal только тем, кому она нужна
Paradigm рекомендует показывать карты медицинского страхования только своим медицинским учреждениям и тем членам семьи, которые застрахованы или помогают вам с лечением. Будьте осторожны с просьбами сфотографировать или прислать карту, особенно от тех, кто связался с вами первым.
Не доверяйте звонящим, которые знают ваш номер Medi-Cal и дату рождения
Знание вашего имени, даты рождения и номера участника не доказывает, что звонящий работает в Medi-Cal, вашем плане страхования или Paradigm. Если вас просят подтвердить данные, продлить льготы или оплатить сбор, положите трубку и позвоните в свой план страхования или окружной офис Medi-Cal по номеру с их официального сайта (как распознать такие звонки: Что такое фишинг?).
В качестве предосторожности рассмотрите предупреждение о мошенничестве или заморозку
Paradigm сообщает, что у неё нет доказательств использования данных для мошенничества или кражи личности. В качестве мер предосторожности уведомление объясняет, как бесплатно установить годовое предупреждение о мошенничестве (fraud alert) или бесплатную заморозку (security freeze) в Equifax, Experian и TransUnion и как получить бесплатные кредитные отчёты на annualcreditreport.com. Номеров социального страхования нет среди перечисленных пунктов, поэтому это меры на ваш выбор, а не шаги, которые уведомление называет обязательными.
Что произошло (из уведомления Paradigm)
Ниже — по уведомлению Paradigm об утечке данных на её сайте и письму, поданному генеральному прокурору Калифорнии. Paradigm описывает себя как стороннего поставщика услуг, который обрабатывает счета Medi-Cal и хранит идентификационные номера участников Medi-Cal от имени DHCS по соглашению об использовании данных.
DHCS (Medi-Cal)
Соглашение об использовании данных с Paradigm
↓→
Локальная сеть Paradigm
Несанкционированный доступ; к файлам мог быть получен доступ
↓→
Student Health Network
Платформа выставления счетов; не пострадала (Paradigm)
Как был получен доступ, не опубликовано.
8–15 октября 2025 года
Период, в который, согласно более позднему выводу Paradigm, посторонний мог получить доступ к файлам с защищённой медицинской информацией.13 октября 2025 года
Paradigm узнаёт о несанкционированном доступе к своей локальной сети. Она отключает часть систем, уведомляет правоохранительные органы и привлекает внешних специалистов к расследованию.18 августа 2026 года
Paradigm устанавливает, что к файлам с защищённой медицинской информацией некоторых людей мог быть получен доступ.14 сентября 2026 года
Дата писем пострадавшим. В списке генерального прокурора Калифорнии уведомление Paradigm значится этой датой, даты утечки — 8 и 15 октября 2025 года.
- Организация
- Paradigm Healthcare Services — сторонний поставщик услуг, который обрабатывает счета Medi-Cal и хранит идентификационные номера участников Medi-Cal для DHCS по соглашению об использовании данных
- Что произошло
- Несанкционированный доступ к локальной сети, о котором компания узнала 13 октября 2025 года
- Данные, к которым мог быть получен доступ
- Имя, дата рождения, пол и идентификационный номер участника Medi-Cal
- Не пострадала (Paradigm)
- Student Health Network — онлайн-платформа документации услуг и выставления счетов
- Злоупотребления
- Paradigm сообщает, что у неё нет доказательств использования данных для мошенничества или кражи личности
- Меры
- Часть систем отключена, правоохранительные органы уведомлены, для расследования привлечены внешние специалисты
- Предлагаемая помощь
- Колл-центр 1-833-851-9382. В уведомлении объясняются предупреждения о мошенничестве, заморозка и бесплатные кредитные отчёты. Предложение кредитного мониторинга не упоминается
Что известно и чего пока нет
Состояние на 31 октября 2026 года. Когда Paradigm или регулятор опубликуют новые данные, столбец статуса будет переписан.
| Пункт | Что говорится в уведомлении | Статус |
|---|---|---|
| Период возможного доступа | 8–15 октября 2025 года | Подтверждено (Paradigm) |
| Дата, когда Paradigm узнала | 13 октября 2025 года | Подтверждено (Paradigm) |
| Имя, дата рождения, пол | Мог быть получен доступ | Возможно (Paradigm) |
| Идентификационный номер участника Medi-Cal | Мог быть получен доступ | Возможно (Paradigm) |
| Student Health Network | Не пострадала | Не входит (Paradigm) |
| Номер социального страхования, банковские данные или данные карт | Нет среди перечисленных пунктов | Не указано |
| Были ли файлы похищены | В уведомлении сказано «мог быть получен доступ» | Не указано |
| Злоупотребления | Доказательств мошенничества или кражи личности нет | Не выявлено (Paradigm) |
| Число людей | Нет в уведомлении. Пресса: около 970 000 | Не указано (официально) |
| Причина и способ | Несанкционированный доступ к локальной сети; подробности не приводятся | Не указано |
Как это читать: число пострадавших взято из прессы, а не из уведомления
В уведомлении Paradigm число не указано. SecurityWeek (20 октября 2026 года) сообщает, что Paradigm указала Министерству здравоохранения и социальных служб США более 970 000 пострадавших, а HIPAA Journal (24 сентября 2026 года) приводит 970 403. Цифры совпадают, но этот сайт не смог проверить официальный список HHS 31 октября, поэтому число приводится как данные прессы.
К чему может привести такое сочетание данных
В целом подобные сочетания могут быть использованы во вред. Это не значит, что здесь это произошло.
- Имя + дата рождения + номер участника Medi-Cal: попытка получить помощь или выставить счёт за услуги от чужого имени
- Те же данные в телефонном звонке: убедительное «продление льгот» или «проверка права на льготы» с просьбой сообщить дополнительные сведения или оплатить
- Сам инцидент: поддельные сообщения с предложением «компенсации» или «защиты», копирующие настоящее уведомление
Для организаций, которые хранят номера участников программ здравоохранения
Paradigm не опубликовала, как был получен доступ, поэтому этот раздел не оценивает её защиту. Он описывает, что другие организации могут проверить на основе опубликованной хронологии.
- Оцените, сколько времени нужно, чтобы понять, что было в файлах. Paradigm узнала о доступе в октябре 2025 года, а определила, в каких файлах была медицинская информация, в августе 2026 года. Актуальная карта того, на каких серверах и в каких папках хранятся номера участников, сокращает этот этап.
- Отделите номера участников от систем, которым они не нужны. В уведомлении сказано, что доступ был к локальной сети, а платформа выставления счетов не пострадала. Проверьте, не лежат ли копии номеров участников на внутренних серверах вне основной платформы.
- Договоритесь с владельцем программы, кто кого уведомляет. Paradigm хранит номера от имени DHCS по соглашению об использовании данных. Заранее решите, кто пишет участникам и кто сообщает регуляторам.
Источники (публичные материалы)
Факты в статье основаны на публичных материалах ниже. Число пострадавших приписано прессе, потому что в уведомлении его нет.
- Paradigm Healthcare Services, «Notice of Data Breach» (на английском) — paradigm-healthcare.com
- Генеральный прокурор Калифорнии, запись в списке утечек данных о Paradigm Healthcare Services (даты утечки 8 и 15 октября 2025 года; уведомление 14 сентября 2026 года) и образец письма от 14 сентября 2026 года — oag.ca.gov
- SecurityWeek, «970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach» (20 октября 2026 года) — securityweek.com
- HIPAA Journal, материал об утечке в Paradigm Healthcare Services (24 сентября 2026 года) — hipaajournal.com
- Федеральная торговая комиссия США (FTC), «Credit Freezes and Fraud Alerts» (на английском) — consumer.ftc.gov
История обновлений
2026-10-31: первая версия. Основана на уведомлении Paradigm об утечке данных и её уведомлении генеральному прокурору Калифорнии от 14 сентября 2026 года. Числа пострадавших нет в уведомлении, оно приводится по данным SecurityWeek и HIPAA Journal. Статья будет обновлена, когда Paradigm или регулятор опубликуют новые данные.
Читайте далее
- Ещё одно уведомление программы здравоохранения Калифорнии: Утечка данных Covered California
- Номера Medicaid в опубликованных отчётах: Washington DC Medicaid data exposure
- Ещё одно уведомление подрядчика в Калифорнии: Утечка данных учащихся Калифорнии из ETS
- Как проверить уведомление об утечке медицинских данных: US healthcare data breaches (2026)
- Как распознать последующее мошенничество: Что такое фишинг?