Для кого: для людей, получивших письмо-уведомление от Photon Health или Blueberry Pediatrics, и для всех, кто управляет самостоятельно размещённым инструментом аналитики. Статья основана на уведомлении Photon Health, списке нарушений генерального прокурора Орегона и образце письма Blueberry Pediatrics потребителям и не описывает методы атаки.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 31 октября 2026 годаПока неизвестно
- Общее число затронутых людей в Photon Health
- Как инцидент соотносится с уведомлениями других организаций
- Опубликует ли компания больше подробностей о расследовании
Photon Health опубликовала уведомление 8 октября 2026 года и не сказала, сколько людей затронуто. Число Blueberry Pediatrics (340 915) взято из её сообщения генеральному прокурору Орегона и является данными другой компании.
Что делать пострадавшим сегодня
Не действуйте по звонкам, SMS или письмам о рецепте, возврате средств или страховом требовании
Пункты объединяют ваше имя, адрес, номер телефона и дату рождения со сведениями о лекарствах. Этого достаточно, чтобы звонящий казался убедительным.
Если с вами связываются по поводу «проблемы с рецептом», «возврата средств», «аптечного аккаунта» или страхового требования, положите трубку и перезвоните по номеру, который найдёте сами, например с вашей страховой карты или сайта аптеки. Схему см. в статье Что такое фишинг?.
Никогда не сообщайте номер социального страхования, номер карты или одноразовый код тому, кто связался с вами
Photon говорит, что номера социального страхования и финансовая информация не затронуты. Звонящий, который всё равно их спрашивает, не следует ни одному из описанных Photon шагов.
Пользуйтесь предложением кредитного мониторинга только через ваше письмо
Photon говорит, что предлагает бесплатный кредитный мониторинг и защиту от кражи личных данных на 12–24 месяца. Шаги регистрации есть в письме-уведомлении; веб-уведомление их не повторяет. Не регистрируйтесь по ссылке из неожиданного письма или SMS.
Проверьте выписки страховщика на предмет услуг, которых вы не получали
Если сведения о плане медицинского страхования были среди пунктов (они указаны в письме Blueberry Pediatrics, а не в уведомлении Photon), прочитайте выписки explanation of benefits на предмет незнакомых списаний и сообщите страховщику.
Обращайтесь в компанию только по номеру из её уведомления
В уведомлении Photon указана телефонная линия: 1-844-772-5746, с 8:00 до 20:00 по восточному времени США, с понедельника по пятницу, кроме праздников. Пользуйтесь контактными данными из уведомления или письма, а не теми, что указаны в полученном вами сообщении.
Что произошло (по уведомлениям)
Всё ниже изложено так, как сказано в уведомлении Photon Health от 8 октября 2026 года, если не назван другой источник.
21 авг. 2026 г.
Photon Health говорит, что узнала об инциденте.4 сент.
Photon говорит, что проверка затронутых данных завершена.8 окт.
Photon опубликовала уведомление и уведомляет людей, чья информация могла быть затронута.
- Кто
- Люди, чья информация могла быть затронута; число не указано
- Пункты
- Имя, адрес, номер телефона, дата рождения, сведения о назначенных лекарствах; зависит от человека
- Не затронуто
- Номера социального страхования и финансовая информация, которые, по словам компании, она не собирает и не хранит
- Причина (версия компании)
- Неавторизованное третье лицо воспользовалось ранее неизвестной уязвимостью в инструменте аналитики (Metabase), который Photon запускает на собственной инфраструктуре для бизнес-аналитики, метрик продукта и клиентских панелей
- Злоупотребление
- Нет доказательств злоупотребления затронутой информацией или попыток злоупотребления
- Меры
- Привлечены специалисты по кибербезопасности для расследования, сдерживания и устранения; компания говорит, что среда её инструмента аналитики защищена и она пересматривает свои технические меры защиты
- Поддержка
- От 12 до 24 месяцев бесплатного кредитного мониторинга и защиты от кражи личных данных; телефонная линия 1-844-772-5746
Связанное раскрытие: Blueberry Pediatrics (указано 340 915)
В списке нарушений генерального прокурора Орегона есть сообщение Blueberry Pediatrics от 10 октября 2026 года, где в графе «Number Affected» указано 340 915 (на странице сказано, что это цифры на момент первоначальной подачи), период нарушения — с 10 по 22 августа 2026 года, дата обнаружения — 26 августа, а уведомления отправлены 9 октября. В списке нет отдельного числа по Орегону. В образце уведомления датой обнаружения названо 22 августа, так что два источника расходятся. Уведомления Blueberry направляются родителям и опекунам, потому что пациенты — дети.
В образце письма Blueberry потребителям (подано генеральному прокурору Калифорнии; в образце используется название Blueberry Medical) сказано, что преступник воспользовался уязвимостью у Metabase, одного из её технологических поставщиков, и похитил копию некоторых данных пациентов. Перечислены имя, название плана медицинского страхования и номер полиса, дата рождения и сведения о здоровье, такие как медицинские записи, даты услуг, медицинские коды и стоимость услуг. В нём сказано, что номера социального страхования и платёжная информация не затронуты, а фотографии и видео, отправленные для диагностики, хранятся отдельно и не скомпрометированы.
Это число другой компании. Не прибавляйте его к числу Photon, которое не раскрыто.
В списке нарушений генерального прокурора Калифорнии также есть запись о Photon Health, где датой нарушения указано 10 августа 2026 года. Эта дата отличается от 21 августа в уведомлении Photon, когда, по словам компании, она узнала об инциденте. В этой статье даты приводятся так, как их указывает каждый источник.
Что известно и что неизвестно
По состоянию на 31 октября 2026 года. Эта таблица будет переписана, когда появятся новые сведения.
| Пункт | Что объявлено | Статус |
|---|---|---|
| Несанкционированный доступ к инструменту аналитики Photon | Использована ранее неизвестная уязвимость инструмента аналитики | Подтверждено (компания) |
| Затронутые пункты | Имя, адрес, номер телефона, дата рождения, сведения о назначенных лекарствах | Подтверждено (компания) |
| Номер социального страхования, финансовая информация | Компания не собирает и не хранит | Исключены (компания) |
| Злоупотребление данными | Нет доказательств злоупотребления или попыток злоупотребления | Нет доказательств (компания) |
| Затронутые люди в Photon | Не указано в уведомлении | Не раскрыто |
| Дата, когда компания узнала | 21 августа 2026 года (в списке Калифорнии указана дата нарушения 10 августа) | Подтверждено (компания); даты различаются по источникам |
| Затронутые люди в Blueberry Pediatrics | 340 915 (список генерального прокурора Орегона) | Подтверждено (другая компания) |
| Пароли, сведения о плане страхования в Photon | Не указаны в уведомлении Photon | Не указано |
| Связь между уведомлениями Photon и Blueberry | Не упоминается в двух проверенных документах | Не указано |
Что можно сделать с таким сочетанием пунктов
Имена, адреса, номера телефонов и даты рождения доступны во многих прошлых утечках. Необычно здесь то, что вместе с ними есть сведения о назначенных лекарствах, из-за чего мошеннический звонок о лекарстве, повторном рецепте или страховом требовании звучит правдоподобно. Это то, что в целом происходит с такими данными; это не заявление, что так произошло в данном случае.
Имя + номер телефона + лекарство
↓→
Убедительные звонки о повторном рецепте или страховом требовании
→ Положить трубку; позвонить по найденному вами номеру
Имя + адрес + дата рождения
↓→
Поддельные письма, SMS или сообщения эл. почты с вашими данными
→ Не переходить по ссылкам; проверять на официальном сайте
Не затронуты, по словам Photon
- Номер социального страхования
- Финансовая информация
Могли быть затронуты (зависит от человека)
- Имя и адрес
- Номер телефона
- Дата рождения
- Сведения о назначенных лекарствах
Как это читать: «нет доказательств злоупотребления» не значит «безопасно отныне»
Photon говорит, что доказательств злоупотребления или попыток злоупотребления у неё нет. Даты рождения не меняются, поэтому данные можно использовать в сообщениях через месяцы или годы. Внимательно относитесь к контактам, использующим этот инцидент как повод связаться с вами.
Для тех, кто управляет инструментами аналитики
Photon говорит, что инструмент был размещён ею самой для отчётов и клиентских панелей и что использована ранее неизвестная уязвимость. Этот раздел охватывает только то, что подтверждают раскрытые факты. Подробности об уязвимости — в оповещении этого сайта о CVE-2026-72898 (на английском языке), а другие организации, затронутые тем же продуктом, — в статье о взломах через уязвимость Metabase (на английском языке).
Составьте список данных, которые может читать ваш инструмент аналитики
Такой инструмент обычно подключён к рабочим базам данных. То, что он может читать, — это то, что может утечь при его компрометации. В случае Photon такие пункты, как сведения о лекарствах, были доступны из инструмента отчётности. Проверьте, какие таблицы и столбцы инструменту действительно нужны для анализа, и уберите остальное.
Знайте, какими из ваших инструментов управляете вы, а какими — поставщик
Photon описывает инструмент как размещённый самостоятельно, а значит, обновления и открытость лежат на операторе. Ведите список самостоятельно размещённых инструментов и способ узнавать об их исправлениях безопасности (справка: osv-scanner).
Предусмотрите время между инцидентом и уведомлением
По словам компании, между моментом, когда она узнала (21 августа), и уведомлением (8 октября) прошло около семи недель. Заранее решите, кто проверяет затронутые данные и кто утверждает уведомления, чтобы проверка не стала узким местом.
Источники (публичные сведения)
Факты в этой статье основаны на публичных источниках ниже. Нераскрытые причины и числа не угадываются.
- Photon Health, Notice of Data Security Incident (8 октября 2026) — PR Newswire
- Генеральный прокурор Калифорнии, сообщение о нарушении данных Photon Health — oag.ca.gov
- Министерство юстиции Орегона, список уведомлений о нарушениях данных (Blueberry Pediatrics, сообщено 10 октября 2026) — justice.oregon.gov
- Blueberry Pediatrics (Blueberry Medical), образец уведомления потребителей, поданный генеральному прокурору Калифорнии — oag.ca.gov (PDF)
История обновлений
2026-10-31: Первая версия, основанная на уведомлении Photon Health от 8 октября и перечисленных выше списках регуляторов. Photon не раскрыла число; статья будет обновлена, если она это сделает.
Читайте далее
- Та же уязвимость, другие организации: Взломы через уязвимость Metabase (Trezor, Framework, n8n и другие) (на английском языке)
- Мошеннические звонки и сообщения: Что такое фишинг? / Основы безопасности смартфона
- Ещё один случай в американском здравоохранении: Утечка данных AdaptHealth (на английском языке) / Нарушения данных в здравоохранении США в 2026 году (на английском языке)
- Другие инциденты 2026 года: список утечек данных и кибератак (Япония и весь мир)