Η επίθεση ransomware εκθέτει ευαίσθητα δεδομένα για σχεδόν 9 εκατομμύρια οδοντιατρικούς ασθενείς

Μια επίθεση ransomware που αποκαλύφθηκε πρόσφατα έχει θέσει σε κίνδυνο ορισμένα ιδιαίτερα ευαίσθητα ιατρικά δεδομένα. Οδοντιατρική ασφάλιση Managed Care of North America (MCNA)

Αναφορές

ότι ένας εισβολέας είχε πρόσβαση και πήρε αντίγραφα πληροφοριών ασθενών μεταξύ 26 Φεβρουαρίου και 7 Μαρτίου του τρέχοντος έτους, συμπεριλαμβανομένων διευθύνσεων, αριθμών κοινωνικής ασφάλισης, αδειών οδήγησης και δεδομένων ασφάλισης. Ορισμένες από τις πληροφορίες ανήκαν σε γονείς, κηδεμόνες και εγγυητές (άτομα που πληρώνουν λογαριασμούς για λογαριασμό άλλων), λέει το MCNA. ΕΝΑ

αρχειοθέτηση

με τον Γενικό Εισαγγελέα του Μέιν αναφέρει ότι επηρεάστηκαν πάνω από 8,9 εκατομμύρια άνθρωποι.

Η εταιρεία δεν έχει ταυτοποιήσει τον δράστη. Ωστόσο,

TechCrunch

έχει

έμαθα

ότι ο όμιλος ransomware LockBit με έδρα τη Ρωσία παίρνει τα εύσημα και λέει ότι δημοσίευσε όλα τα αρχεία αφού το MCNA αρνήθηκε να πληρώσει λύτρα 10 εκατομμυρίων δολαρίων. Δείγματα από τα περίπου 700 GB δεδομένων φαίνεται να επιβεβαιώνουν τον ισχυρισμό.

Το MCNA προσφέρει δωρεάν προστασία κλοπής ταυτότητας ενός έτους σε πελάτες που επηρεάζονται. Συμβουλεύει επίσης τους πελάτες να ελέγχουν τους λογαριασμούς και τους λογαριασμούς τους για οτιδήποτε ασυνήθιστο. Η εταιρεία λέει ότι είναι η μεγαλύτερη ασφαλιστική εταιρεία των ΗΠΑ για σχέδια που υποστηρίζονται από την κυβέρνηση για παιδιά και ηλικιωμένους, και οι συνεργάτες της περιλαμβάνουν τη Νέα Υόρκη καθώς και πολλά συνδικάτα.

Ο απολογισμός καθιστά αυτή τη μεγαλύτερη παραβίαση δεδομένων υγείας το 2023 μέχρι σήμερα. Πριν από τώρα, το μεγαλύτερο περιστατικό ήταν μια παραβίαση του Μαρτίου

στη PharMerica

που έθεσε σε κίνδυνο πληροφορίες για σχεδόν 6 εκατομμύρια ασθενείς. Το MCNA απέχει πολύ από το να είναι μοναδικό ως θύμα ransomware, αλλά οι απαντήσεις ποικίλλουν στον κλάδο. Ενώ ορισμένοι αρνήθηκαν να πληρώσουν λύτρα και αντιμετώπισαν τις επιπτώσεις, άλλοι έχουν πληρώσει εκατομμύρια για να ανακτήσουν τα συστήματά τους.

Αυτό υποδηλώνει επίσης ότι το LockBit δεν έχει αποθαρρυνθεί από πρόσφατες καταστολές. Η καναδική αστυνομία συνέλαβε τον φερόμενο ηγέτη Mikahil Vasiliev τον Νοέμβριο, ενώ οι ΗΠΑ απήγγειλαν κατηγορίες σε Ρώσο υπήκοο τον Μάρτιο. Ωστόσο, η στολή για το έγκλημα στον κυβερνοχώρο έχει επίσης συνδεθεί με επιθέσεις υψηλού προφίλ που περιλαμβάνουν το οικονομικό τμήμα της Καλιφόρνια και τη Βασιλική Ταχυδρομεία του Ηνωμένου Βασιλείου. Καμπάνιες όπως αυτή δεν είναι πιθανό να σταματήσουν στο εγγύς μέλλον.