Хакеры собирают и выставляют на продажу данные пациентов из HCA Healthcare

Поставщик медицинских услуг HCA Healthcare сообщил об утечке данных, когда информация о пациентах была скомпрометирована и теперь находится в свободном обращении среди хакеров. Собранный набор данных содержит около 27 миллионов строк данных, включая личную информацию пациентов и записи о конкретных посещениях. Эта кибератака затронула людей почти в 24 штатах, в том числе пациентов из нескольких учреждений во Флориде и Техасе.

Известная американская компания HCA подтвердила факт нарушения и предупредила пострадавших. Скомпрометированные данные включают в себя конфиденциальные сведения, такие как полные имена пациентов, их местонахождение (город) и информацию об их последнем посещении поставщика медицинских услуг, включая дату и местонахождение. Это нарушение вызвало обеспокоенность по поводу безопасности личных данных в одной из крупнейших организаций здравоохранения страны.

Клинические данные не просочились

Вопреки заявлению провайдера о том, что никакая клиническая информация не была скомпрометирована, недавний отчет DataBreaches.net вызвал сомнения в масштабах нарушения. Отчет показал, что неназванная группа хакеров предоставила им образец набора данных, связанный с оценкой рака легких пациента. Это противоречит утверждению HCA о том, что доступ к какой-либо значимой или защищенной медицинской информации не осуществлялся.

Нарушение затронуло пациентов примерно в двух десятках штатов, включая многочисленные медицинские учреждения во Флориде и Техасе. Продажа данных привлекла внимание в Твиттере, где Бретт Кэллоу, аналитик Emsisoft, подчеркнул ее потенциальное значение. Кэллоу предположил, что, хотя это нарушение может быть одним из крупнейших в секторе здравоохранения, оно может не представлять такого значительного риска, как другие, поскольку в заявлении HCA указано, что оно не повлияло на диагнозы или другую медицинскую информацию.

Тем не менее, угроза

По словам Бретта Кэллоу, хакеры, ответственные за взлом, утверждали, что у них есть «электронные письма с диагнозом здоровья, которые соответствуют идентификатору клиента». Это открытие вызывает опасения по поводу возможного раскрытия конфиденциальной медицинской информации. Хотя утечка данных пациентов, к сожалению, стала обычным явлением, серьезность и последствия могут значительно различаться. В случае нарушения HCA важные медицинские записи не были скомпрометированы.

Компания пояснила, что взломанные данные были получены из «внешнего хранилища, используемого исключительно для автоматизации форматирования сообщений электронной почты». Это говорит о том, что взлом, возможно, еще не был непосредственно нацелен на основные системы медицинских записей или содержал исчерпывающую информацию о пациентах. Тем не менее, ситуация по-прежнему требует тщательного расследования и бдительности для защиты конфиденциальности и безопасности пациентов.

Хакеры собирают и выставляют на продажу данные пациентов из HCA Healthcare Скриншотов