Компания почти ничего не сообщала об утечке с марта, когда она впервые признала, что хакеры взломали одно из шести хранилищ данных пациентов. Новые раскрытия, увиденные TechCrunch, дают наиболее ясную картину утечки на данный момент, включая то, что затронуты почти 350 000 человек.
Базирующаяся в Нью-Джерси компания CareCloud хранит записи пациентов для более чем 45 000 поставщиков медицинских услуг по всей территории США, включая врачебные кабинеты, больницы и другие медицинские учреждения. Таким образом, компания обрабатывает большой объем конфиденциальных медицинских и платежных данных о миллионах пациентов по всей стране.
Согласно уведомлению об утечке данных, поданному на этой неделе в офис генерального прокурора Калифорнии, CareCloud сообщила, что хакеры имели доступ к одному из ее хранилищ данных электронных медицинских карт в течение как минимум шести дней, с 10 по 16 марта. Компания заявила, что хакер «утверждал, что выгрузил данные из баз». Компания не сообщила, как хакеры сделали это заявление, но нередко хакеры делятся образцами украденных данных с жертвами вместе с требованием выкупа, чтобы предотвратить их публикацию в интернете.
TechCrunch не известно ни об одной группе вымогателей или программ-вымогателей, публично взявшей на себя ответственность за утечку данных в CareCloud.
В уведомлении мало что говорилось о взломе помимо первоначального раскрытия информации регуляторам 27 марта, но оно подтвердило более ранний отчет TechCrunch о том, что хакеры проникли в хранилище данных компании, размещенное на Amazon Web Services.
TechCrunch узнал, что утечка данных затрагивает как минимум 345 000 человек по всей территории США, согласно спискам, поданным в офисы нескольких генеральных прокуроров, включая Нью-Гэмпшир, Массачусетс и Техас. TechCrunch также получил раскрытие CareCloud, поданное генеральному прокурору Мэна.
Число пострадавших, вероятно, возрастет по мере подачи дополнительных уведомлений в государственные органы.
Уведомления подтверждают, что CareCloud уведомила власти о том, что украденные данные включали имена людей, почтовые адреса и номера социального страхования, а также идентификационные номера, выданные государством, такие как паспорта и водительские права. В уведомлениях также говорится, что украденные данные включали финансовую информацию, такую как данные банковских счетов и номера платежных карт, наряду с большим объемом медицинской информации и информации, связанной со здоровьем.
Генеральный директор CareCloud Стивен Снайдер не ответил на запрос TechCrunch о комментарии или на вопросы об инциденте.
Кибератака на CareCloud — последняя в серии утечек, нацеленных на поставщиков медицинских услуг в этом году, включая атаку на гиганта технологий в сфере доходов здравоохранения TriZetto, которая затронула 3,4 миллиона человек, и месячную утечку в нью-йоркском государственном поставщике медицинских услуг NYC Health + Hospitals, в ходе которой хакеры украли данные о здоровье 1,8 миллиона человек и отпечатки пальцев тысяч сотрудников.
На прошлой неделе британский технологический поставщик Craneware, который предоставляет бухгалтерское и платежное программное обеспечение тысячам американских поставщиков медицинских услуг, подтвердил, что хакеры украли «значительный объем» данных его клиентов с его серверов, что вызвало опасения по поводу утечки, затрагивающей данные пациентов.
Знаете ли вы больше об утечке данных CareCloud? Работаете ли вы в CareCloud и знаете о ее методах обеспечения безопасности? Свяжитесь с этим репортером через зашифрованное сообщение по адресу zackwhittaker.1337 в Signal.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
