JAV ne pelno siekiantis sveikatos priežiūros paslaugų teikėjas sako, kad įsilaužėliai pavogė 1M+ pacientų medicininius ir asmeninius duomenis

Konektikute įsikūrusio ne pelno siekiančio sveikatos priežiūros paslaugų teikėjo bendruomenės sveikatos centras (CHC) patvirtino, kad įsilaužėliai pasiekė neskelbtinus daugiau nei milijono pacientų duomenis.

Ketvirtadienį pateikdamas Meino generalinio prokuroro paraišką, CHC teigė, kad sausio 2 d. Jis nustatė įtartiną veiklą tinkle ir nustatė, kad „kvalifikuotas nusikalstamas įsilaužėlis“ pasiekė savo tinklą, kad pavogtų daugiau nei milijono pacientų sveikatą ir asmeninę informaciją. Remiantis paraiška, įsilaužėlis pažeidė organizacijos tinklą 2024 m. Spalio 14 d.

CHC, teikianti paslaugas, įskaitant sveikatos priežiūros ir piktnaudžiavimo narkotinėmis medžiagomis programas daugiau nei 100 000 Konektikuto gyventojų, teigė, kad kompromituoti duomenys gali apimti pacientų adresus, telefono numerius, diagnozes, gydymo duomenis, testų rezultatus, socialinio draudimo numerius ir sveikatos draudimo informaciją .

Ne pelno organizacija teigė, kad įsilaužėlis neištrynė ir neužšifruoti nė vieno iš savo duomenų, o incidentas neturėjo įtakos jo kasdieninėms operacijoms. Jokia pagrindinė kibernetinių kriminalinių grupių grupė dar nenurodė atsakomybės už kibernetinę ataką.