Penggodam Mengumpul dan Menawarkan Data Pesakit untuk Dijual daripada HCA Healthcare

Penyedia penjagaan kesihatan HCA Healthcare telah melaporkan pelanggaran data di mana maklumat pesakit telah terjejas dan kini dalam edaran percuma dalam kalangan penggodam. Set data yang dikumpul mengandungi sekitar 27 juta baris data, merangkumi maklumat peribadi pesakit dan rekod lawatan khusus. Serangan siber ini memberi kesan kepada individu di hampir 24 negeri, termasuk pesakit dari pelbagai kemudahan di Florida dan Texas.

Sebuah syarikat terkemuka AS, HCA, mengesahkan pelanggaran itu dan memberi amaran kepada individu yang terjejas. Data yang terjejas termasuk butiran sensitif, seperti nama penuh pesakit, lokasi (bandar) mereka dan maklumat mengenai lawatan penyedia terbaharu mereka, termasuk tarikh dan lokasi. Pelanggaran ini telah menimbulkan kebimbangan tentang keselamatan data peribadi dalam salah satu organisasi penjagaan kesihatan terbesar negara.

Tiada Data Klinikal Bocor

Bertentangan dengan dakwaan pembekal bahawa tiada maklumat klinikal telah dikompromi, laporan terbaru daripada DataBreaches.net telah menimbulkan keraguan tentang tahap pelanggaran tersebut. Laporan itu mendedahkan bahawa kumpulan penggodaman yang tidak dinamakan memberikan mereka set data sampel yang berkaitan dengan penilaian kanser paru-paru pesakit. Ini bercanggah dengan penegasan HCA bahawa tiada maklumat kesihatan penting atau dilindungi diakses.

Pelanggaran itu telah menjejaskan pesakit di kira-kira dua dozen negeri, termasuk banyak kemudahan penjagaan kesihatan di Florida dan Texas. Penjualan data itu menarik perhatian di Twitter, dengan Brett Callow, seorang penganalisis di Emsisoft, menonjolkan potensi kepentingannya. Callow mencadangkan bahawa walaupun pelanggaran ini mungkin salah satu yang terbesar dalam sektor penjagaan kesihatan, ia mungkin tidak menimbulkan risiko yang ketara seperti yang lain kerana kenyataan HCA menunjukkan bahawa ia tidak memberi kesan kepada diagnosis atau maklumat berkaitan perubatan lain.

Masih Ancaman, Walaupun

Menurut Brett Callow, penggodam yang bertanggungjawab atas pelanggaran itu telah mendakwa bahawa mereka memiliki "e-mel dengan diagnosis kesihatan yang sepadan dengan ID pelanggan." Pendedahan ini menimbulkan kebimbangan mengenai potensi pendedahan maklumat perubatan sensitif. Walaupun pelanggaran data pesakit malangnya telah menjadi perkara biasa, keterukan dan akibatnya boleh berbeza dengan ketara. Dalam kes pelanggaran HCA, rekod perubatan kritikal tidak terjejas.

Syarikat itu telah menjelaskan bahawa data yang dilanggar itu berasal dari "lokasi storan luaran yang digunakan secara eksklusif untuk mengautomasikan pemformatan mesej e-mel." Ini menunjukkan pelanggaran itu mungkin masih belum menyasarkan sistem rekod perubatan teras atau mengandungi maklumat pesakit yang komprehensif. Walau bagaimanapun, keadaan itu masih memerlukan penyiasatan dan kewaspadaan menyeluruh untuk melindungi privasi dan keselamatan pesakit.

Penggodam Mengumpul dan Menawarkan Data Pesakit untuk Dijual daripada HCA Healthcare Tangkapan skrin