Утечка в CareCloud затронула более 3,75 млн пациентов
Поставщик систем хранения электронных медкарт сообщил регуляторам США о краже персональных и медицинских данных. Среди похищенной информации — номера социального страхования, финансовые сведения и данные документов.
CareCloud подтвердила в уведомлении для Министерства здравоохранения и социальных служб США, что в результате мартовской кибератаки были похищены данные более 3,75 млн человек. Это первое подтверждение масштаба инцидента со стороны компании.
CareCloud из Нью-Джерси предоставляет сервисы хранения электронных медицинских карт десяткам тысяч американских поставщиков медицинских услуг и обрабатывает данные пациентов и биллинговую информацию для больниц, врачебных кабинетов и других клиник.
При раскрытии инцидента в марте CareCloud сообщила, что злоумышленники шесть дней имели доступ к медицинским данным пациентов в одном из её облачных хранилищ. Позднее в уведомлениях об утечке компания заявила, что данные были выгружены из её аккаунта Amazon Web Services.
В числе украденной информации — имена и почтовые адреса пациентов, номера социального страхования, медицинские сведения и информация о состоянии здоровья. Также утекли номера выданных государством документов, включая паспорта и водительские удостоверения, а также банковские и финансовые данные.
CareCloud раскрыла детали атаки в подаче документов в HHS в понедельник, а во вторник число пострадавших, как сообщает TechCrunch, было увеличено. Неясно, является ли текущая оценка окончательной. С момента первого сообщения об инциденте в марте компания публично не комментировала атаку.