Η εταιρεία υγειονομικής περίθαλψης Atrium Health έχει ειδοποιήσει το Υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών των ΗΠΑ (HHS) ότι μια παραβίαση δεδομένων που ανακαλύφθηκε πρόσφατα επηρεάζει περισσότερα από 585.000 άτομα.
Δείτε επίσης: Hackers παραβίασαν την πλατφόρμα κρατήσεων EazyDiner
Ο ιστότοπος του HHS δεν παρέχει καμία πληροφορία σχετικά με την παραβίαση, αλλά η ειδοποίηση πιθανότατα σχετίζεται με ένα ζήτημα που αφορούσε τεχνολογίες online παρακολούθησης που υπήρχαν σε μια πύλη ασθενών του Atrium Health μεταξύ 2015 και 2019.
Η εταιρεία είπε ότι μια αρχική ανασκόπηση των τεχνολογιών παρακολούθησης, που πραγματοποιήθηκε το 2022, δεν αποκάλυψε προβλήματα, αλλά μια πιο πρόσφατη ανάλυση των διαδικτυακών τεχνολογιών στην πύλη ασθενών αποκάλυψε πιθανή έκθεση πληροφοριών.
Η Atrium είπε ότι είναι δύσκολο να προσδιοριστεί με ακρίβεια ποια δεδομένα μεταδόθηκαν σε τρίτους, αλλά υποθέτει ότι επηρεάζονται όλοι οι χρήστες της πύλης ασθενών MyAtriumHealth ή MyCarolinas μεταξύ Ιανουαρίου 2015 και Ιουλίου 2019.
Δείτε ακόμα: Ελάττωμα του IBM Engineering Systems επιτρέπει παράκαμψη περιορισμών ασφαλείας
Ανάλογα με το πρόγραμμα περιήγησης, τη διαμόρφωση και τις ενέργειες του χρήστη, ενδέχεται να έχουν εκτεθεί πληροφορίες όπως IP, cookie, πληροφορίες για τη θεραπεία ή τον πάροχο, ονόματα, διευθύνσεις email, αριθμοί τηλεφώνου και φυσικές διευθύνσεις.
Αξίζει να σημειωθεί ότι αυτό δεν είναι το μόνο περιστατικό παραβίασης που αποκάλυψε η Atrium Health τους τελευταίους μήνες. Στα μέσα Σεπτεμβρίου, η εταιρεία ειδοποίησε ένα υποσύνολο ασθενών και εργαζομένων αφού ανακάλυψε ότι σε διάστημα δύο ημερών τον Απρίλιο κάποιος είχε αποκτήσει πρόσβαση σε λογαριασμούς email εργαζομένων μέσω phishing.
Μια έρευνα έδειξε ότι οι παραβιασμένοι λογαριασμοί email αποθήκευαν πληροφορίες για ορισμένους ασθενείς και υπαλλήλους, συμπεριλαμβανομένου ενός ευρέου φάσματος προσωπικών, οικονομικών και υγειονομικών πληροφοριών, όπως αριθμούς κοινωνικής ασφάλισης, πληροφορίες τραπεζικού λογαριασμού, διαπιστευτήρια πρόσβασης και λεπτομέρειες θεραπείας/διάγνωσης.
Δείτε επίσης: Ευπάθειες εκθέτουν συστήματα mySCADA σε απομακρυσμένη παραβίαση
Η παραβίαση δεδομένων αποτελεί μια σοβαρή απειλή για την ασφάλεια των πληροφοριών. Οι επιθέσεις αυτές μπορούν να οδηγήσουν στην αποκάλυψη ή την αλλοίωση των προσωπικών δεδομένων, με σοβαρές συνέπειες για την ιδιωτικότητα και την ασφάλεια. Είναι συνεπώς, ζωτικής σημασίας να λαμβάνουμε μέτρα προφύλαξης για την προστασία των δεδομένων και να προσέχουμε τις πρακτικές ασφαλείας που ακολουθούμε στην ψηφιακή μας ζωή.
Πηγή: securityweek
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
