Hackers Coletam e Colocam a Venda Dados de Pacientes do HCA Healthcare

O provedor de saúde HCA Healthcare relatou uma violação de dados em que as informações do paciente foram comprometidas e agora estão em livre circulação entre os hackers. O conjunto de dados coletado contém cerca de 27 milhões de linhas de dados, abrangendo informações pessoais dos pacientes e registros de visitas específicas. Esse ataque cibernético afeta indivíduos em quase 24 estados, incluindo pacientes de várias instalações na Flórida e no Texas.

Uma importante empresa americana, a HCA, confirmou a violação e alertou os indivíduos afetados. Os dados comprometidos incluem detalhes confidenciais, como nomes completos dos pacientes, localização (cidade) e informações sobre a visita mais recente ao provedor, incluindo data e local. Essa violação levantou preocupações sobre a segurança dos dados pessoais em uma das maiores organizações de saúde do país.

Nenhum Dado Clínico Vazou

Ao contrário da alegação do provedor de que nenhuma informação clínica foi comprometida, um relatório recente do DataBreaches.net levantou dúvidas sobre a extensão da violação. O relatório revelou que o grupo de hackers não identificado forneceu a eles um conjunto de dados de amostra relacionado à avaliação do câncer de pulmão de um paciente. Isso contradiz a afirmação da HCA de que nenhuma informação de saúde significativa ou protegida foi acessada.

A violação afetou pacientes em aproximadamente duas dúzias de estados, incluindo várias unidades de saúde na Flórida e no Texas. A venda de dados chamou a atenção no Twitter, com Brett Callow, analista da Emsisoft, destacando seu potencial significado. Callow sugeriu que, embora essa violação possa ser uma das maiores no setor de saúde, ela pode não representar um risco tão significativo quanto outras, pois a declaração da HCA indica que ela não afetou os diagnósticos ou outras informações médicas.

No Entanto, Continua a Ser uma Ameaça

Segundo Brett Callow, os hackers responsáveis pela violação alegaram possuir "e-mails com diagnóstico de saúde que correspondem a um ID de cliente". Esta revelação levanta preocupações sobre a exposição potencial de informações médicas confidenciais. Embora as violações de dados de pacientes infelizmente tenham se tornado comuns, a gravidade e as consequências podem diferir significativamente. No caso de violação do HCA, registros médicos críticos não foram comprometidos.

A empresa esclareceu que os dados violados se originaram de um “local de armazenamento externo usado exclusivamente para automatizar a formatação de mensagens de e-mail”. Isso sugere que a violação ainda não teve como alvo direto os principais sistemas de registros médicos ou contém informações abrangentes do paciente. No entanto, a situação ainda merece uma investigação completa e vigilância para proteger a privacidade e a segurança do paciente.

Hackers Coletam e Colocam a Venda Dados de Pacientes do HCA Healthcare capturas de tela