האקרים אוספים ומציעים למכירה נתוני מטופלים מ-HCA Healthcare

ספק שירותי הבריאות HCA Healthcare דיווח על פרצת נתונים שבה מידע על המטופל נפגע וכעת הוא במחזור חופשי בקרב האקרים. מערך הנתונים שנאסף מכיל כ-27 מיליון שורות של נתונים, הכוללים מידע אישי של מטופלים ורשומות ביקורים ספציפיות. מתקפת הסייבר הזו משפיעה על אנשים בכמעט 24 מדינות, כולל חולים ממספר מתקנים בפלורידה ובטקסס.

חברה אמריקאית בולטת, HCA, אישרה את ההפרה והזהירה אנשים שנפגעו. הנתונים שנפגעו כוללים פרטים רגישים, כגון השמות המלאים של המטופלים, מיקומם (עיר) ומידע לגבי ביקור הספק האחרון שלהם, כולל התאריך והמיקום. הפרה זו עוררה חששות לגבי אבטחת המידע האישי באחד מארגוני הבריאות הגדולים במדינה.

לא דלפו נתונים קליניים

בניגוד לטענת הספק כי לא נפגע מידע קליני, דיווח עדכני מאת DataBreaches.net העלה ספקות לגבי היקף הפריצה. הדו"ח חשף כי קבוצת הפריצה ללא שם סיפקה להם מערך נתונים לדוגמה הקשור להערכת סרטן הריאות של חולה. זה סותר את הקביעה של HCA לפיה לא הייתה גישה למידע בריאותי משמעותי או מוגן.

ההפרה השפיעה על חולים בכשני תריסר מדינות, כולל מתקני בריאות רבים בפלורידה ובטקסס. מכירת הנתונים משכה תשומת לב בטוויטר, כאשר ברט קאלו, אנליסט ב-Emsisoft, הדגיש את המשמעות הפוטנציאלית שלה. Callow הציע כי בעוד שהפרה זו עשויה להיות אחת הגדולות ביותר בתחום הבריאות, היא עשויה לא להוות סיכון משמעותי כמו אחרים מאחר שהצהרת HCA מצביעה על כך שהיא לא השפיעה על אבחנות או מידע אחר הקשור לרפואה.

עדיין איום, אבל

לפי ברט קאלו, ההאקרים האחראים להפרה טענו שיש להם "אימיילים עם אבחון בריאותי התואמים לזיהוי לקוח". גילוי זה מעורר חששות לגבי חשיפה אפשרית של מידע רפואי רגיש. בעוד שלצערנו הפרות נתונים של מטופלים הפכו לדבר שבשגרה, החומרה וההשלכות עשויות להיות שונות באופן משמעותי. במקרה של הפרה של HCA, תיעוד רפואי קריטי לא נפגע.

החברה הבהירה כי הנתונים שנפרצו מקורם ב"מיקום אחסון חיצוני המשמש אך ורק לאוטומטיות של עיצוב הודעות דואר אלקטרוני". זה מצביע על כך שהפרה עדיין לא מכוונת ישירות למערכות הליבה הרפואיות או להכיל מידע מקיף על המטופל. עם זאת, המצב עדיין מחייב חקירה מעמיקה וערנות כדי להגן על פרטיות המטופל ואבטחתו.

האקרים אוספים ומציעים למכירה נתוני מטופלים מ-HCA Healthcare צילומי מסך