Хакери прикупљају и нуде на продају податке о пацијентима од ХЦА Хеалтхцаре

Пружалац здравствених услуга ХЦА Хеалтхцаре пријавио је кршење података у којем су информације о пацијентима компромитоване и сада су у слободном промету међу хакерима. Прикупљени скуп података садржи око 27 милиона редова података, који обухватају личне податке пацијената и евиденцију о специфичним посетама. Овај сајбер напад погађа појединце у скоро 24 државе, укључујући пацијенте из више установа на Флориди и Тексасу.

Угледна америчка компанија, ХЦА, потврдила је кршење и упозорила погођене појединце. Компромитовани подаци укључују осетљиве детаље, као што су пуна имена пацијената, њихова локација (град) и информације о њиховој последњој посети лекару, укључујући датум и локацију. Ово кршење изазвало је забринутост за безбедност личних података у једној од највећих здравствених организација у земљи.

Нема процурелих клиничких података

Супротно тврдњи провајдера да ниједна клиничка информација није компромитована, недавни извештај са ДатаБреацхес.нет изазвао је сумње у размере кршења. Извештај је открио да им је неименована хакерска група доставила узорак података који се односи на пацијентову процену рака плућа. Ово је у супротности са тврдњом ХЦА да није приступљено ниједним значајним или заштићеним здравственим информацијама.

Кршење је утицало на пацијенте у отприлике двадесетак држава, укључујући бројне здравствене установе на Флориди и Тексасу. Продаја података привукла је пажњу на Твитеру, а Брет Келоу, аналитичар у Емсисофту, истакао је њен потенцијални значај. Цаллов је сугерирао да, иако ово кршење може бити једно од највећих у сектору здравствене заштите, можда неће представљати значајан ризик као други јер изјава ХЦА указује да није утицала на дијагнозе или друге медицинске информације.

Ипак, претња

Према речима Брета Келоуа, хакери одговорни за кршење су тврдили да поседују „мејлове са здравственом дијагнозом који одговарају ИД-у клијента“. Ово откриће изазива забринутост због могућег излагања осетљивих медицинских информација. Иако су повреде података о пацијентима, нажалост, постале уобичајене, озбиљност и последице могу се значајно разликовати. У случају кршења ХЦА, критична медицинска документација није угрожена.

Компанија је појаснила да су пробијени подаци потекли са „спољне локације за складиштење која се искључиво користи за аутоматизацију форматирања е-порука“. То сугерише да повреда можда тек треба да директно циља на основне системе медицинске документације или да садржи свеобухватне информације о пацијентима. Међутим, ситуација и даље захтева детаљну истрагу и опрез како би се заштитила приватност и безбедност пацијената.

Хакери прикупљају и нуде на продају податке о пацијентима од ХЦА Хеалтхцаре снимака екрана