Ο πάροχος υπηρεσιών ακτινολογίας Central Kentucky Radiology (CKR) ενημερώνει περίπου 167.000 άτομα ότι τα προσωπικά τους δεδομένα διέρρευσαν κατά τη διάρκεια μίας παραβίασης που σημειώθηκε τον Οκτώβριο του 2024.
Δείτε επίσης: Η παραβίαση της McLaren Health Care επηρέασε 743.000 άτομα
Σύμφωνα με τον οργανισμό, το περιστατικό εντοπίστηκε όταν ορισμένα συστήματα στο δίκτυό του παρουσίασαν δυσλειτουργία λόγω κυβερνοεπίθεσης.
Το CKR διαπίστωσε ότι κακόβουλος παράγοντας είχε πρόσβαση στο δίκτυό της μεταξύ 16 και 18 Οκτωβρίου 2024, και προέβη σε αντιγραφή αρχείων από τα συστήματά της.
Στις 7 Μαΐου 2025, ο οργανισμός ολοκλήρωσε την ανασκόπηση των υποκλαπεισών πληροφοριών και διαπίστωσε ότι περιελάμβαναν προσωπικά δεδομένα όπως: ονόματα, διευθύνσεις, ημερομηνίες γέννησης, αριθμούς κοινωνικής ασφάλισης, ημερομηνίες παροχής ιατρικών υπηρεσιών και χρεώσεις υπηρεσιών.
Δείτε ακόμα: Δημοτικό Συμβούλιο Οξφόρδης: Παραβίαση δεδομένων υπαλλήλων
Το Central Kentucky Radiology αναφέρει ότι ενημέρωσε τις αρμόδιες αρχές και τις διωκτικές υπηρεσίες για την παραβίαση και στις 13 Ιουνίου ξεκίνησε την αποστολή γραπτών ειδοποιήσεων προς τα άτομα που επηρεάστηκαν.
Ο πάροχος υπηρεσιών υγείας ενημέρωσε το Υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών των ΗΠΑ ότι 166.953 άτομα επηρεάστηκαν από το περιστατικό. Το CKR προσφέρει στους επηρεαζόμενους δωρεάν υπηρεσίες παρακολούθησης πιστωτικού ιστορικού για 12 μήνες.
Ο οργανισμός δεν έχει αποκαλύψει λεπτομέρειες σχετικά με το είδος της κυβερνοεπίθεσης που υπέστη, ωστόσο η διακοπή λειτουργίας του δικτύου υποδηλώνει ότι ενδέχεται να εμπλέκεται λογισμικό τύπου ransomware. Μέχρι στιγμής, δεν έχει εντοπιστεί κάποια γνωστή ομάδα ransomware που να έχει αναλάβει την ευθύνη για το περιστατικό.
Δείτε επίσης: 161.000 άτομα επηρεάστηκαν από την παραβίαση δεδομένων της Krispy Kreme
Βάσει των παραπάνω, το περιστατικό με την Central Kentucky Radiology (CKR) είναι ένα ακόμη παράδειγμα των αυξανόμενων κυβερνοεπιθέσεων στον τομέα της υγείας, ο οποίος συχνά αποτελεί στόχο λόγω της ευαίσθητης φύσης των δεδομένων που διαχειρίζεται. Το γεγονός ότι σχεδόν 167.000 άτομα είδαν τα προσωπικά τους στοιχεία – όπως αριθμοί κοινωνικής ασφάλισης, ημερομηνίες γέννησης και ιατρικές πληροφορίες – να διαρρέουν, αναδεικνύει την ανάγκη για ενίσχυση της κυβερνοασφάλειας σε οργανισμούς υγειονομικής περίθαλψης.
Πηγή: securityweek
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
