Ο πάροχος υγειονομικής περίθαλψης McLaren Health Care, με έδρα το Μίσιγκαν, ειδοποιεί πάνω από 743.000 άτομα ότι τα προσωπικά τους δεδομένα παραβιάστηκαν σε περιστατικό παραβίασης δεδομένων που σημειώθηκε το 2024.
Δείτε επίσης: Η ransomware ομάδα Interlock πίσω από την επίθεση στο Kettering Health;
Σύμφωνα με τον οργανισμό, το περιστατικό εντοπίστηκε στις 5 Αυγούστου 2024, όταν παρατηρήθηκε ύποπτη δραστηριότητα σε υπολογιστικά συστήματα που σχετίζονται με τη McLaren και το Karmanos Cancer Institute.
Σε έγγραφη ειδοποίηση προς τα επηρεαζόμενα άτομα, αντίγραφο της οποίας κατατέθηκε στο Γραφείο του Γενικού Εισαγγελέα του Μέιν, η McLaren αποκάλυψε ότι στην επίθεση χρησιμοποιήθηκε κακόβουλο λογισμικό τύπου ransomware.
Οι χάκερς είχαν πρόσβαση στο δίκτυο της McLaren Health Care μεταξύ 17 Ιουλίου και 3 Αυγούστου και απέκτησαν διάφορα αρχεία που περιείχαν ευαίσθητα δεδομένα, όπως προσωπικά αναγνωρίσιμες πληροφορίες (PII) και προστατευόμενες ιατρικές πληροφορίες (PHI).
Τα ενδεχομένως παραβιασμένα δεδομένα περιλαμβάνουν, σύμφωνα με τον οργανισμό, ονόματα, αριθμούς κοινωνικής ασφάλισης, αριθμούς αδειών οδήγησης, στοιχεία ασφάλισης υγείας και ιατρικές πληροφορίες.
Δείτε ακόμα: Kettering Health: Κυβερνοεπίθεση πίσω από τη διακοπή λειτουργίας
Η McLaren Health Care ενημέρωσε το Γραφείο του Γενικού Εισαγγελέα του Μέιν ότι 743.131 άτομα επηρεάστηκαν από την παραβίαση δεδομένων και ότι τους παρέχει δωρεάν υπηρεσίες παρακολούθησης πιστωτικής κατάστασης για 12 μήνες, καθώς και οδηγίες για το πώς να προστατευτούν από απάτη και κλοπή ταυτότητας.
Ο πάροχος υγειονομικής περίθαλψης δεν αποκάλυψε ποιος ήταν ο υπαίτιος της επίθεσης και δεν έχει εντοπιστεί ακόμα κάποια γνωστή ομάδα ransomware που να έχει αναλάβει την ευθύνη.
Πρόκειται για τη δεύτερη παραβίαση δεδομένων από επίθεση ransomware που έχει γνωστοποιήσει η McLaren Health Care τα τελευταία δύο χρόνια. Η McLaren Health Care, με έδρα το Grand Blanc στο Μίσιγκαν, αποτελεί ένα πλήρως ολοκληρωμένο σύστημα παροχής υγειονομικής περίθαλψης, το οποίο περιλαμβάνει 15 νοσοκομεία. Το 2013 υπέγραψε συμφωνία με το Karmanos Cancer Institute, δημιουργώντας το μεγαλύτερο δίκτυο έρευνας και φροντίδας για τον καρκίνο στην πολιτεία.
Δείτε επίσης: 480.000 ασθενείς της Catholic Health επηρεάστηκαν από διαρροή δεδομένων της Serviceaide
Η υπόθεση της παραβίασης δεδομένων στη McLaren Health Care αναδεικνύει ένα διαρκώς αυξανόμενο πρόβλημα στον τομέα της υγειονομικής περίθαλψης: την ευαλωτότητα κρίσιμων υποδομών απέναντι σε επιθέσεις ransomware. Οι πάροχοι υγείας διαχειρίζονται τεράστιες ποσότητες ευαίσθητων προσωπικών και ιατρικών δεδομένων, γεγονός που τους καθιστά ελκυστικούς στόχους για κυβερνοεγκληματίες.
Πηγή: securityweek
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
