Здоровье

Гигант медицинских данных CareCloud сообщает о том, что хакеры получили доступ к записям пациентов

CareCloud, поставщик электронных медицинских карт, подтвердил, что 16 марта хакеры получили неавторизованный доступ к одному из шести хранилищ записей пациентов и оставались в системе более восьми часов. Компания восстановила системы в тот же день и привлекла внешнюю кибер‑безопасную фирму для расследования.

Инцидент указывает на продолжающийся риск для провайдеров электронных медицинских записей, которые остаются привлекательными целями для финансово мотивированных киберпреступников.

Сигнал: Инцидент указывает на продолжающийся риск для провайдеров электронных медицинских записей, которые остаются привлекательными целями для финансово мотивированных киберпреступников.

CareCloud сообщил, что 16 марта было обнаружено несанкционированное проникновение в одно из шести окружений, где хранятся электронные медицинские записи. Хакеры имели доступ более восемь часов, но пока неизвестно, были ли данные выгружены и какого типа информация могла быть украдена.

Что известно

Компания заявила, что киберпреступники уже не находятся в сети после восстановления систем в тот же день. Для расследования был привлечён внешний специалист по кибербезопасности, однако детали его работы не раскрыты. CareCloud обслуживает более 45 000 медицинских провайдеров, охватывая миллионы пациентов.

Контекст и последствия

Электронные медицинские записи ценны для вымогателей; в 2024 году российские группы украли крупнейший объём американских записей в атаке на Change Healthcare. Несмотря на отсутствие подтверждённых утечек, инцидент может усилить давление на отрасль в части защиты данных и привести к росту расходов на кибербезопасность.

Все материалы