Хакери збирають і пропонують на продаж дані пацієнтів від HCA Healthcare

Постачальник медичних послуг HCA Healthcare повідомив про витік даних, у результаті якого інформацію про пацієнта було зламано та зараз вільно циркулює серед хакерів. Зібраний набір даних містить близько 27 мільйонів рядків даних, включаючи особисту інформацію пацієнтів і записи конкретних відвідувань. Ця кібератака вражає людей у майже 24 штатах, включаючи пацієнтів із багатьох закладів у Флориді та Техасі.

Відома американська компанія HCA підтвердила порушення та попередила постраждалих осіб. Зламані дані включають конфіденційні деталі, такі як повні імена пацієнтів, їх місцезнаходження (місто) та інформацію про їх останнє відвідування постачальника, включаючи дату та місце розташування. Це порушення викликало занепокоєння щодо безпеки персональних даних в одній із найбільших медичних установ країни.

Немає витоку клінічних даних

Всупереч твердженням провайдера, що жодна клінічна інформація не була скомпрометована, нещодавній звіт DataBreaches.net викликав сумніви щодо масштабу порушення. Звіт показує, що неназвана хакерська група надала їм зразок набору даних, пов’язаних з оцінкою раку легенів у пацієнта. Це суперечить твердженням HCA про те, що не було отримано жодної важливої чи захищеної інформації про здоров’я.

Порушення вплинуло на пацієнтів у приблизно двох десятках штатів, включаючи численні медичні заклади у Флориді та Техасі. Продаж даних привернув увагу в Twitter, а Бретт Каллоу, аналітик Emsisoft, підкреслив його потенційне значення. Каллоу припустив, що хоча це порушення може бути одним із найбільших у секторі охорони здоров’я, воно може не становити такого значного ризику, як інші, оскільки в заяві HCA вказується, що воно не вплинуло на діагнози чи іншу медичну інформацію.

Проте все ще загроза

За словами Бретта Каллоу, хакери, відповідальні за злам, стверджували, що вони володіють «електронними листами з діагнозом здоров’я, які відповідають ідентифікатору клієнта». Це відкриття викликає занепокоєння щодо можливого розкриття конфіденційної медичної інформації. Хоча порушення даних пацієнтів, на жаль, стали звичним явищем, серйозність і наслідки можуть значно відрізнятися. У разі порушення HCA важливі медичні записи не були скомпрометовані.

Компанія уточнила, що зламані дані походять із «зовнішнього місця зберігання, яке використовується виключно для автоматизації форматування електронних повідомлень». Це свідчить про те, що злам, можливо, ще спрямований безпосередньо на основні системи медичних записів або містить повну інформацію про пацієнтів. Однак ситуація все ще вимагає ретельного розслідування та пильності для захисту конфіденційності та безпеки пацієнтів.

Хакери збирають і пропонують на продаж дані пацієнтів від HCA Healthcare скріншотів