Η αμερικανική εταιρεία τεχνολογίας υγείας CareCloud ξεκίνησε την ενημέρωση εκατοντάδων χιλιάδων πολιτών στις ΗΠΑ, των οποίων τα ευαίσθητα προσωπικά και ιατρικά δεδομένα εκλάπησαν μετά από σοβαρή κυβερνοεπίθεση. Η παραβίαση έλαβε χώρα τον Μάρτιο σε υποδομές Amazon Web Services (AWS) της εταιρείας, με τις αποκαλύψεις να δείχνουν ότι έχουν επηρεαστεί τουλάχιστον 345.000 άτομα, αριθμός που εκτιμάται ότι θα αυξηθεί.
Σύμφωνα με τις επίσημες γνωστοποιήσεις προς τις αρχές, οι εισβολείς είχαν πρόσβαση στη βάση δεδομένων της CareCloud για έξι ημέρες. Ανάμεσα στα στοιχεία που υπέκλεψαν περιλαμβάνονται ονόματα, διευθύνσεις, αριθμοί κοινωνικής ασφάλισης, έγγραφα ταυτοποίησης (διαβατήρια, άδειες οδήγησης), τραπεζικές πληροφορίες, καθώς και εκτενή ιατρικά ιστορικά ασθενών.
Το περιστατικό αποτελεί μέρος ενός αυξανόμενου κύματος επιθέσεων κατά του τομέα της υγείας. Καθώς η CareCloud αποθηκεύει ιατρικά αρχεία για περισσότερους από 45.000 παρόχους υγείας στις ΗΠΑ, η παραβίαση αυτή υπογραμμίζει τους σοβαρούς κινδύνους που αντιμετωπίζουν οι ψηφιακές υποδομές υγειονομικής περίθαλψης.
- Επιβεβαιώθηκε η κλοπή δεδομένων τουλάχιστον 345.000 ασθενών από την CareCloud.
- Οι χάκερ είχαν ανεμπόδιστη πρόσβαση σε διακομιστές της εταιρείας στο AWS για έξι ημέρες τον Μάρτιο.
- Εκλάπησαν ευαίσθητα στοιχεία, όπως αριθμοί κοινωνικής ασφάλισης, ταυτότητες, τραπεζικοί λογαριασμοί και ιατρικά αρχεία.
- Η επίθεση εντάσσεται σε μια σειρά από μεγάλες κυβερνοεπιθέσεις που πλήττουν τον αμερικανικό τομέα υγείας.
Πηγές:
