Компания CareCloud подтвердила, что медицинские записи 3,7 млн пациентов были украдены в результате утечки данных.

В результате утечки данных в крупной компании CareCloud, занимающейся обработкой медицинских данных, хакеры похитили личную информацию и медицинские записи более 3,75 миллионов человек, подтвердила компания федеральным регуляторам. Это первое подтверждение масштабов утечки данных, которая, как теперь подтверждено, является пятой по величине кражей медицинских данных в 2026 году.

В понедельник компания CareCloud подробно описала утечку данных, произошедшую в марте, в заявлении, поданном в Министерство здравоохранения и социальных служб (HHS). Сообщается, что во вторник число пострадавших было пересмотрено в сторону увеличения в обновленной информации, хотя неясно, ожидается ли дальнейший рост этой цифры.

Компания CareCloud, базирующаяся в Нью-Джерси, предоставляет услуги электронного хранения медицинских записей десяткам тысяч медицинских учреждений по всей территории Соединенных Штатов, обслуживая, таким образом, миллионы пациентов. CareCloud обрабатывает большой объем данных о пациентах и платежной информации от имени больниц, врачебных кабинетов и других медицинских учреждений.

Компания CareCloud не давала публичных комментариев по поводу кибератаки с тех пор, как в марте сообщила о взломе, заявив, что хакеры в течение шести дней получали доступ к медицинским данным пациентов, хранящимся в одной из ее облачных сред. Позже компания сообщила в уведомлениях о взломе данных, что хакеры похитили данные из учетной записи компании в Amazon Web Services и украли огромное количество данных пациентов.

Похищенные данные включают имена пациентов, почтовые адреса, номера социального страхования, а также их медицинскую информацию и сведения о состоянии здоровья. Хакеры также похитили номера удостоверений личности, выданных государственными органами, таких как паспорта и водительские права, а также банковскую и финансовую информацию.

Генеральный директор CareCloud Стивен Снайдер до сих пор не ответил на многочисленные электронные письма с просьбой предоставить информацию об инциденте, в том числе о том, заплатила ли компания хакерам, кто, если таковой имеется, отвечает за кибербезопасность в компании, и планирует ли Снайдер уйти в отставку после инцидента.

Взлом системы CareCloud произошел после нескольких крупных утечек данных в сфере здравоохранения, подтвержденных в этом году.

В марте технологический гигант TriZetto подтвердил, что в результате утечки данных в 2024 году пострадали данные 3,4 миллионов человек, а в июле в результате утечки данных у разработчика программного обеспечения для выставления счетов в сфере здравоохранения Craneware было украдено данные еще не уточненного числа людей.

Согласно текущим данным Министерства здравоохранения и социальных служб США о случаях утечки данных в сфере здравоохранения, крупнейшая утечка данных в этом году произошла в компании DentaQuest, занимающейся стоматологическим страхованием, и затронула личную и медицинскую информацию как минимум 15 миллионов человек.

Источник: techcrunch.com