Крупная утечка данных в Aesto Health: пострадало более 9,5 млн пациентов

Компания Aesto Health, специализирующаяся на SaaS-решениях для миграции и архивации медицинских данных, сообщила о масштабной утечке информации, затронувшей более 9,5 млн пациентов. Инцидент произошёл на фоне взлома инфраструктуры Amazon Web Services (AWS), который оставался незамеченным до мая 2026 года.

По данным внутреннего расследования, несанкционированный доступ к защищённой медицинской информации осуществлялся в период с 2 по 18 декабря 2025 года. В результате были скомпрометированы данные пациентов, включая полные имена, даты рождения, медицинские записи, номера водительских удостоверений, финансовые реквизиты, страховые данные, идентификаторы налогоплательщиков и номера социального обеспечения.

Как отмечается в официальном заявлении, утечка коснулась 29 клиентов Aesto Health, среди которых ведущие медицинские организации США, такие как VillageMD, Everside Health (Marathon Health), Marana Health и Together Women’s Health. Компания начала уведомлять пострадавших пациентов 21 августа, предложив им двухлетнюю подписку на услуги по защите от кражи личных данных через Experian.

Этот инцидент стал частью череды аналогичных атак на компании, работающие в сфере healthtech. Ранее подобные утечки зафиксировали iRhythm, Xolis, Medtronic, MCBS и другие игроки рынка. На момент публикации ни одна из хакерских группировок не взяла на себя ответственность за атаку на Aesto Health.