Утечка слуха: данные клиентов Amplifon оказались у хакеров

Американское подразделение медицинской компании Amplifon, специализирующейся на слуховых аппаратах, сообщило о кибератаке и краже конфиденциальных данных клиентов. Среди похищенного — сведения о здоровье, а у части пострадавших также номера социального страхования США (SSN). Компания предупреждает клиентов: осторожнее относитесь к письмам, связанным с Amplifon и её деятельностью.

По данным Amplifon Americas, неизвестные злоумышленники проникли в сеть не позднее 18 января 2026 года. С этого момента и до 8 февраля они копировали и вывозили хранившиеся на серверах персональные данные. Компания обнаружила вторжение 11 февраля, уведомила правоохранительные органы и соответствующие ведомства и начала расследование.

Как именно атакующим удалось попасть в сеть, Amplifon не раскрыла. Компания сообщила, что отключила «затронутые учётные записи». Это может указывать на компрометацию рабочего аккаунта сотрудника, например через фишинговое письмо или вредоносную программу для кражи данных, однако подтверждения этой версии нет. Amplifon заявила, что оперативно локализовала инцидент и усилила меры защиты, в том числе наблюдение за подозрительной активностью.

Расследование завершилось 6 октября 2026 года. По его итогам компания установила, что были похищены имена, контактные данные, даты рождения, водительские удостоверения или другие номера документов штатов, а также иные государственные идентификаторы. В украденный массив вошли сведения о слухе и здоровье, номера медицинских записей, даты оказания услуг, данные медицинского страхования и другая медицинская информация. Финансовые данные и SSN, по заявлению компании, утекли у «ограниченного числа людей».

Amplifon уведомляет пострадавших и предлагает им на 24 месяца бесплатный мониторинг кредитной истории и защиту от кражи личности. Компания заявила, что ей неизвестны случаи мошеннического использования данных после атаки. Тем не менее клиентам рекомендуют следить за подозрительной активностью, проверять выписки по счетам и документы страховых компаний, где перечислены оказанные медицинские услуги. Если обнаружатся сомнительные операции, следует обратиться к организации, которая хранит соответствующие сведения.

Точное число пострадавших Amplifon не назвала. По данным издания The Record, в уведомлении, поданном в Техасе, указано 85 804 затронутых жителя штата, а в Вермонте — 1 027 человек. Уведомление также подали в Калифорнии, но без общего числа пострадавших. Публичная база генерального прокурора штата Мэн, ранее содержавшая актуальные данные об утечках по стране, пока не работает.

The Record также сообщил, что несколько юридических фирм, занимающихся коллективными исками, называют общее число пострадавших — 1 332 826 человек. Эта цифра не подтверждена. Amplifon не ответила на запросы журналистов.

Пока ни одна хакерская группировка не взяла на себя ответственность за атаку. Обычно преступники публично называют пострадавшую компанию, выкладывают образцы похищенных файлов и угрожают опубликовать весь архив, если не получат выкуп. В этом случае таких заявлений пока не было.

Медицинские организации часто становятся целью киберпреступников, поскольку собирают и хранят большие объёмы чувствительной информации. Пароль можно сменить, а платёжная карта со временем истекает. История болезней, диагнозы и другие медицинские записи обычно остаются актуальными на протяжении всей жизни — поэтому их особенно ценят мошенники, занимающиеся кражей личности и выдачей себя за другого человека.