Скомпрометированы персональные данные 4,5 млн пациентов

Американская компания HealthEC, которая помогает клиникам управлять информацией, призналась, что в результате несанкционированного доступа потеряла персональные данные клиентов. В общей сложности утекли персональные данные около 4,5 млн человек.

Инцидент произошел в период с 14 по 23 июля 2023 г. Неизвестный злоумышленник получил доступ к компьютерным системам HealthEC и скопировал некоторые файлы. Об этом сама компания сообщила на своем сайте в конце 2023 года. По данным HealthEC, в ходе инцидента были затронуты не только ее данные, но также конфиденциальная информация 17 медицинских организаций США, которые сотрудничают с ней.

Вначале компания HealthEC оценивала количество пострадавших лиц примерно в 112 тыс. — все они были связаны с одним из ее клиентов, сети медицинских учреждений MD Valuecare. Но после того как специалисты министерства здравоохранения и социальных сервисов (HHS) изучили ситуацию, HealthEC признала, что количество жертв утечки данных намного больше и составляет порядка 4,45 млн человек.

В ходе расследования, которое завершилось 24 октября 2023 г., было установлено, какую информацию удалось скопировать злоумышленнику. Украденные в HealthEC данные включают: имена, адреса, даты рождения, номера социального страхования (SSN), идентификационные номера налогоплательщиков, медицинскую информацию (включая диагнозы, заключения о физическом и психическом состоянии, сведения о рецептах), данные о медицинском страховании, сведения о счетах и претензиях (например, номер счета пациента и информация о стоимости лечения).

В обращении к пострадавшим клиентам HealthEC призывает быть бдительными, чтобы не допустить мошенничества с персональными данными. В частности, компания советует внимательно проверять банковские выписки на предмет подозрительных транзакций и изменить пароли для важных учетных записей.

Источник: Data Conomy