Ο πάροχος λύσεων διαχείρισης επιχειρήσεων Serviceaide, ενημέρωσε το Υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών (HHS) ότι σημειώθηκε διαρροή δεδομένων που επηρεάζει τα προσωπικά και ιατρικά στοιχεία σχεδόν μισού εκατομμυρίου ασθενών του οργανισμού Catholic Health.
Δείτε επίσης: 437.000 επηρεάζονται από την παραβίαση της Ascension Health
Η εταιρεία Serviceaide, που εδρεύει στην Καλιφόρνια και παρέχει λύσεις σε οργανισμούς παγκοσμίως, ανακάλυψε τον Νοέμβριο του 2024 ότι μία βάση δεδομένων Elasticsearch, η οποία διατηρούνταν για λογαριασμό πελάτη της – του μη κερδοσκοπικού συστήματος υγείας Catholic Health με έδρα τη Νέα Υόρκη – είχε εκτεθεί κατά λάθος στο κοινό.
Η έρευνα έδειξε ότι η βάση δεδομένων ήταν εκτεθειμένη από τις 19 Σεπτεμβρίου έως τις 5 Νοεμβρίου 2024. Αν και η Serviceaide δεν εντόπισε αποδείξεις εξαγωγής δεδομένων, ανέφερε ότι δεν μπορεί να αποκλείσει πλήρως το ενδεχόμενο αυτή να έχει συμβεί.
Δείτε ακόμα: Yale New Haven Health: Παραβίαση δεδομένων επηρεάζει 5,5 εκατ. ασθενείς
Σύμφωνα με ανακοίνωση παραβίασης δεδομένων που αναρτήθηκε στον ιστότοπο της Serviceaide, τα εκτεθειμένα δεδομένα διαφέρουν ανάλογα με το άτομο, αλλά ενδέχεται να περιλαμβάνουν: ονοματεπώνυμο, αριθμό κοινωνικής ασφάλισης (SSN), ημερομηνία γέννησης, αριθμό ιατρικού φακέλου, αριθμό λογαριασμού ασθενούς, ιατρικές πληροφορίες, πληροφορίες ασφάλισης υγείας, πληροφορίες για συνταγογραφήσεις και θεραπείες, κλινικά δεδομένα, στοιχεία παρόχου υγειονομικής περίθαλψης, email ή όνομα χρήστη, καθώς και κωδικό πρόσβασης.
Τα άτομα που επηρεάζονται λαμβάνουν ειδοποίηση και τους προσφέρεται δωρεάν υπηρεσία παρακολούθησης πιστωτικού ιστορικού και προστασίας από κλοπή ταυτότητας για 12 μήνες. Η Serviceaide ενημέρωσε το Υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών (HHS), σύμφωνα με τον παρακολουθητή περιστατικών του οργανισμού, ότι πάνω από 483.000 άτομα έχουν επηρεαστεί από την διαρροή δεδομένων.
Δεν είναι σπάνιο φαινόμενο οι παραβιάσεις δεδομένων στον τομέα της υγείας να επηρεάζουν εκατοντάδες χιλιάδες άτομα, ενώ ορισμένα περιστατικά έχουν επηρεάσει εκατομμύρια ή και δεκάδες εκατομμύρια ανθρώπους.
Δείτε επίσης: Frederick Health: Παραβίαση δεδομένων επηρεάζει σχεδόν 1 εκατ. ασθενείς
Βάσει των παραπάνω, γίνεται φανερό πόσο ευαίσθητα και πολύτιμα είναι τα προσωπικά και ιατρικά δεδομένα, ιδιαίτερα στον χώρο της υγείας. Η συγκεκριμένη παραβίαση δείχνει ότι ακόμα και μεγάλες, καταξιωμένες εταιρείες τεχνολογίας όπως η Serviceaide, που παρέχουν λύσεις σε παγκόσμιο επίπεδο, δεν είναι άτρωτες σε λάθη ή παραλείψεις που μπορεί να οδηγήσουν σε σοβαρά περιστατικά διαρροής δεδομένων.
Πηγή: securityweek
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
