Разработчик программного обеспечения для медицинских организаций Aesto Health официально раскрыл информацию о масштабном инциденте безопасности. Утечка затронула персональные данные 9 540 683 человек, пользовавшихся услугами организаций, которые применяют решения компании для систематизации записей пациентов.
Детали инцидента и хронология атаки
Согласно опубликованному уведомлению, несанкционированный доступ к инфраструктуре Aesto Health на платформе Amazon Web Services произошел в период с 2 по 18 декабря 2025 года. Несмотря на то что компания впервые заявила об атаке на своем сайте 24 июня 2026 года, факт взлома был окончательно подтвержден только 26 мая 2026 года после проведения детального судебно-медицинского расследования и ручного анализа документов.
В официальном сообщении компании указано, что злоумышленники могли получить доступ к конфиденциальной медицинской информации, хранившейся в сети Aesto для различных клиентских организаций. На данный момент ни одна хакерская группировка не взяла на себя ответственность за этот инцидент, что отличает данную ситуацию от ряда других недавних атак, в которых публично признавалась группа ShinyHunters.
Объем и характер похищенных данных
Масштаб утечки охватывает 29 различных медицинских учреждений, включая такие организации, как Edwards County Medical Center, Marana Health, My Doctor, LLC, Nebraska Orthopedic Center и Women’s Health Associates. В распоряжении атакующих оказались чувствительные данные, которые могут быть использованы для кражи личности или проведения целевых фишинговых атак.
Перечень скомпрометированной информации
В список данных, оказавшихся под угрозой, входят:
- Полные имена пациентов;
- Даты рождения;
- Медицинская информация;
- Номера водительских прав;
- Финансовые реквизиты счетов;
- Сведения о медицинском страховании;
- Идентификационные номера налогоплательщиков;
- Номера социального страхования и другие государственные идентификаторы.
Меры защиты для пострадавших
Компания Aesto Health начала уведомлять пострадавших лиц 21 августа 2026 года. В рамках поддержки затронутых инцидентом людей компания предоставляет услуги по защите от кражи личности и кредитный мониторинг через сервис Experian. Специалисты рекомендуют клиентам медицинских учреждений, пострадавших в ходе данной утечки, внимательно следить за почтовыми отправлениями, так как официальные уведомления рассылаются в традиционном бумажном формате.
Эксперты в области кибербезопасности отмечают, что медицинский сектор остается крайне уязвимым, а текущая утечка пополняет серию подобных инцидентов, затронувших ранее такие компании, как CareCloud, Nutex Health, iRhythm и McKesson. Даже если пользователи не получили прямого уведомления, им рекомендуется рассмотреть возможность подключения сторонних сервисов защиты от кражи личности. Поскольку похищенные данные могут быть использованы для фишинга, следует проявлять особую бдительность при получении электронных писем, которые могут содержать вредоносные ссылки или программное обеспечение.
Контекст и специализация Aesto Health
Важно понимать специфику работы Aesto Health: компания является разработчиком специализированного ПО, которое помогает медицинским учреждениям организовывать и структурировать данные пациентов в процессах замены или обновления устаревших систем ведения электронных медицинских карт. Именно эта инфраструктура, размещенная на мощностях Amazon Web Services, стала вектором атаки, что позволило злоумышленникам получить доступ к массивам данных, консолидированным из различных источников.
Особенности расследования и последствия
Компания Aesto Health подчеркнула, что период несанкционированного доступа продлился более двух недель — с 2 по 18 декабря 2025 года. Длительный временной лаг между самим вторжением и его обнаружением, которое произошло только 26 мая 2026 года, указывает на сложность системы защиты и скрытность действий злоумышленников. Стоит отметить, что после обнаружения инцидента компания инициировала масштабное судебное расследование (forensic investigation) и ручную проверку документов, чтобы точно определить объем и состав скомпрометированной информации. Несмотря на то что данные были похищены еще зимой, официальное уведомление об инциденте появилось на сайте компании только 24 июня.
Масштаб проблемы в медицинском секторе
Данный случай является лишь частью глобальной тенденции: в последнее время медицинская отрасль подвергается сериям кибератак. Инцидент в Aesto Health по своим масштабам (более 9,5 миллионов пострадавших) сопоставим с крупными утечками у таких игроков рынка, как CareCloud, Nutex Health, iRhythm и McKesson. Размер подобных инцидентов варьируется от нескольких сотен тысяч до миллионов записей. Хотя в данном конкретном случае хакерские группы не заявляли о своей ответственности, эксперты предупреждают, что использование таких чувствительных данных для целевого фишинга является лишь вопросом времени. Злоумышленники могут использовать полученную информацию для создания персонализированных писем с вредоносными ссылками или внедрения программ-вымогателей, что делает бдительность пациентов критически важным фактором защиты.
