Hakeri prikupljaju i prodaju podatke o pacijentima od HCA Healthcare
Pružatelj zdravstvenih usluga HCA Healthcare prijavio je povredu podataka gdje su podaci o pacijentima bili ugroženi i sada su u slobodnom prometu među hakerima. Prikupljeni skup podataka sadrži oko 27 milijuna redaka podataka, koji obuhvaćaju osobne podatke pacijenata i zapise o specifičnim posjetima. Ovaj kibernetički napad utječe na pojedince u gotovo 24 države, uključujući pacijente iz više ustanova na Floridi i Teksasu.
Istaknuta američka tvrtka, HCA, potvrdila je kršenje i upozorila pogođene pojedince. Ugroženi podaci uključuju osjetljive detalje, kao što su puna imena pacijenata, njihova lokacija (grad) i informacije o njihovom posljednjem posjetu pružatelju usluga, uključujući datum i lokaciju. Ova povreda je izazvala zabrinutost oko sigurnosti osobnih podataka unutar jedne od najvećih zdravstvenih organizacija u zemlji.
Sadržaj
Klinički podaci nisu procurili
Suprotno tvrdnji pružatelja usluga da nikakve kliničke informacije nisu bile ugrožene, nedavno izvješće s DataBreaches.net potaknulo je sumnje o opsegu povrede. Izvješće je otkrilo da im je neimenovana hakerska skupina dala uzorak podataka koji se odnosi na procjenu raka pluća pacijenta. To je u suprotnosti s tvrdnjom HCA-e da nije pristupljeno značajnim ili zaštićenim zdravstvenim informacijama.
Kršenje je utjecalo na pacijente u otprilike dvadeset država, uključujući brojne zdravstvene ustanove na Floridi i Texasu. Prodaja podataka privukla je pozornost na Twitteru, a Brett Callow, analitičar u Emsisoftu, istaknuo je njezin potencijalni značaj. Callow je sugerirao da, iako bi ovo kršenje moglo biti jedno od najvećih u zdravstvenom sektoru, možda ne predstavlja značajan rizik kao drugi budući da izjava HCA-e pokazuje da nije utjecalo na dijagnoze ili druge informacije povezane s medicinom.
Ipak, još uvijek prijetnja
Prema Brettu Callowu, hakeri odgovorni za provalu tvrdili su da posjeduju "e-poštu sa zdravstvenom dijagnozom koja odgovara ID-u klijenta." Ovo otkriće izaziva zabrinutost zbog mogućeg izlaganja osjetljivih medicinskih podataka. Iako su povrede podataka pacijenata nažalost postale uobičajene, ozbiljnost i posljedice mogu se značajno razlikovati. U slučaju kršenja od strane HCA-e, kritična medicinska dokumentacija nije bila ugrožena.
Tvrtka je pojasnila da su probijeni podaci potjecali s "vanjske lokacije za pohranu koja se isključivo koristi za automatiziranje formatiranja poruka e-pošte". To sugerira da kršenje možda tek treba izravno ciljati na temeljne sustave medicinske dokumentacije ili sadržavati sveobuhvatne informacije o pacijentu. Međutim, situacija još uvijek zahtijeva temeljitu istragu i oprez kako bi se zaštitila privatnost i sigurnost pacijenata.
Hakeri prikupljaju i prodaju podatke o pacijentima od HCA Healthcare Snimaka Zaslona
