Το νοσοκομείο Anna Jaques επιβεβαίωσε στον ιστότοπό του ότι μια επίθεση ransomware που υπέστη σχεδόν ακριβώς πριν από έναν χρόνο, στις 25 Δεκεμβρίου 2023, έχει αποκαλύψει ευαίσθητα δεδομένα υγείας για περισσότερους από 310.000 ασθενείς.
Η Anna Jaques είναι ένα μη κερδοσκοπικό κοινοτικό νοσοκομείο στη Μασαχουσέτη, αναγνωρισμένο για την παροχή φροντίδας υψηλής ποιότητας και την εκτέλεση πάνω από 4.700 χειρουργικών επεμβάσεων ετησίως.
Ως μεσαίου μεγέθους νοσοκομείο οξέος που παρέχει 83 κλίνες, 200 γιατρούς και 1.200 μέλη προσωπικού, το AJH διαδραματίζει κρίσιμο ρόλο στην κοιλάδα Merrimack, στο North Shore και στο νότιο New Hampshire, παρέχοντας βασικές υπηρεσίες υγειονομικής περίθαλψης στον τοπικό πληθυσμό.
Το 2023, την περίοδο των Χριστουγέννων, η Anna Jaques έμαθε ότι μια κυβερνοεπίθεση είχε επηρεάσει συγκεκριμένα συστήματα και ανέλαβε άμεσα μέτρα για να περιορίσει τη ζημιά, θέτοντάς τα εκτός σύνδεσης και ειδοποιώντας τις αρχές επιβολής του νόμου.
Ο οργανισμός υγειονομικής περίθαλψης ξεκίνησε έρευνα στις 24 Ιανουαρίου 2024, λίγες ημέρες αφότου η ομάδα ransomware «Money Message» άρχισε να εκβιάζει δημόσια το νοσοκομείο στις 19 Ιανουαρίου.
Οι ηθοποιοί των απειλών διέρρευσαν δείγματα δεδομένων που φέρεται να είχαν κλαπεί από την Anna Jaques στον ιστότοπο εκβιασμού τους στο σκοτεινό ιστό, απειλώντας να εκθέσουν ευαίσθητες πληροφορίες ασθενών εάν δεν ικανοποιούνταν τα αιτήματά τους.
Οι μεταγενέστερες ενημερώσεις στη σελίδα Money Message έδειξαν ότι οι διαχειριστές του νοσοκομείου δεν ασχολήθηκαν με τους παράγοντες απειλών και η κατάσταση κορυφώθηκε με τη δημοσιοποίηση όλων των δεδομένων στις 26 Ιανουαρίου.
Πηγή: BleepingComputer
Η Anna Jaques δηλώνει ότι η ιατροδικαστική έρευνα για το τι είχαν κλέψει οι δράστες της απειλής ήταν ενδελεχής και χρονοβόρα, περιλαμβάνοντας χειροκίνητη εξέταση εγγράφων, επομένως ολοκληρώθηκε μόλις στις 5 Νοεμβρίου 2024.
Σύμφωνα με τη σχετική καταχώρηση στο Γραφείο του Γενικού Εισαγγελέα του Μέιν, όπου η Anna Jaques δημοσίευσε ένα δείγμα του κοινοποίηση εστάλη σε άτομα που επλήγησαν χθες, το περιστατικό έχει επηρέασε 316.342 ασθενείς.
Σύμφωνα με τα αποτελέσματά του, έχουν εκτεθεί οι ακόλουθες πληροφορίες:
- Δημογραφικά στοιχεία
- Ιατρικές πληροφορίες
- Πληροφορίες ασφάλισης υγείας
- Αριθμός Κοινωνικής Ασφάλισης
- Αριθμός άδειας οδήγησης
- Οικονομικές πληροφορίες
- Άλλες προσωπικές πληροφορίες ή πληροφορίες υγείας που παρέχονται στην Anna Jacques
“Η Anna Jaques δεν έχει καμία ένδειξη ότι υπήρξε κάποια απάτη ως αποτέλεσμα αυτού του περιστατικού.” γράφει η ανακοίνωση.
«Ωστόσο, από μεγάλη προσοχή, ξεκινώντας στις 5 Δεκεμβρίου 2024, η Anna Jaques ειδοποίησε άτομα των οποίων οι πληροφορίες ενδέχεται να επηρεάστηκαν ως αποτέλεσμα του συμβάντος στο βαθμό που η Anna Jaques είχε τη διεύθυνσή τους».
«Επιπλέον, η Anna Jaques υπενθυμίζει στους υπαλλήλους και τους ασθενείς της να παραμένουν σε επαγρύπνηση κατά την επανεξέταση των οικονομικών καταστάσεων σε τακτική βάση για οποιαδήποτε δόλια δραστηριότητα».
Στους επηρεαζόμενους προσφέρονται υπηρεσίες προστασίας ταυτότητας και παρακολούθησης πιστώσεων διάρκειας 24 μηνών μέσω των Experian και 1B και καλούνται να εξετάσουν το ενδεχόμενο να βάλουν ειδοποίηση απάτης ή πάγωμα ασφαλείας στο πιστωτικό τους αρχείο.
VIA: bleepingcomputer.com
Greek Live Channels Όλα τα Ελληνικά κανάλια:
Βρίσκεστε μακριά από το σπίτι ή δεν έχετε πρόσβαση σε τηλεόραση;
Το IPTV σας επιτρέπει να παρακολουθείτε όλα τα Ελληνικά κανάλια και άλλο περιεχόμενο από οποιαδήποτε συσκευή συνδεδεμένη στο διαδίκτυο.
Αν θες πρόσβαση σε όλα τα Ελληνικά κανάλια
Πατήστε Εδώ
Ακολουθήστε το TechFreak.GR στο Google News για να μάθετε πρώτοι όλες τις ειδήσεις τεχνολογίας.
