Több mint 2 millió beteg adata volt veszélyben

Az amerikai Atrium Health több mint kétmillió ügyfelének személyes adataihoz férhettek hozzá illetéktelenek. Pont akkor, amikor kezdett javulni a helyzet az egészségügyi szolgáltatók adatkezelése terén.
 

Az Atrium Health közölte, hogy az egyik partnerénél bekövetkezett biztonsági incidens következtében rengeteg személyes adat vált kiszolgáltatottá. Jelesül az AccuDoc rendszereit ért támadásról van szó, amelyről immár az is tudható, hogy szeptember 22-29 között következett be. Abban a pár napban az elkövetők tulajdonképpen szabadon garázdálkodhattak az egyik adatbázisban, amely érzékeny adatokat tartalmazott. Arra egyelőre nincs bizonyíték, hogy az adatbázisban lévő adatok mindegyikét kiszivárogtatták volna, vagy azokkal visszaéltek volna, de nyilván nem pusztán időtöltésből hackelték meg a rendszert.
 
A kompromittált adatbázisban nevek, születési dátumok, címek, biztosítási adatok, számlaegyenlegek, egészségügyi szolgáltatásokkal kapcsolatos adatok és esetenként társadalombiztosítási számok is megtalálhatók voltak. Ugyanakkor betegségekkel összefüggő adatokhoz vagy bankszámlaszámokhoz, illetve bank- és hitelkártyaszámokhoz a támadók nem fértek hozzá. Ennek ellenére 2,65 millió paciens adatával bármit megtehettek a feketekalapos hackerek.
 
Az Atrium Health azért is vonzó célpont, mert az Egyesült Államokban több millió személy számára biztosít egészségügyi és wellness szolgáltatásokat. Összesen több mint 40 kórházzal és 900 egészségügyi központtal áll szoros kapcsolatban.