Το Yale New Haven Health (YNHHS) προειδοποιεί ότι οι ηθοποιοί απειλής έκλεψαν τα προσωπικά δεδομένα των 5,5 εκατομμυρίων ασθενών σε ένα cyberattack νωρίτερα αυτό το μήνα.
Το YNHHS είναι ένα μη κερδοσκοπικό δίκτυο υγειονομικής περίθαλψης στο Κοννέκτικατ, το μεγαλύτερο στο κράτος, παρέχοντας ολοκληρωμένη φροντίδα σε πέντε νοσοκομεία και 360 θέσεις εξωτερικών ασθενών. Χρησιμοποιεί 30.000 επαγγελματίες υγείας και έχει ετήσια έσοδα άνω των 5,6 δισεκατομμυρίων δολαρίων.
Στις 11 Μαρτίου 2025, ο οργανισμός αναφερθείσα για πρώτη φορά ότι αφορούσε ένα περιστατικό στον κυβερνοχώρο που συνέβη τρεις ημέρες νωρίτερα. Το περιστατικό αυτό προκάλεσε διαταραχές του συστήματος πληροφορικής, αλλά δεν επηρέασε τη φροντίδα των ασθενών.
Το Yale New Haven Health προσέλαβε το Mandiant για να βοηθήσει με την αποκατάσταση του συστήματος και την εγκληματολογική έρευνα, ενώ οι ομοσπονδιακές αρχές ενημερώθηκαν για το περιστατικό.
Στις 11 Απριλίου 2025, η YNHHS ενημέρωσε το κοινό ότι η έρευνά του για το περιστατικό επιβεβαίωσε μια παραβίαση δεδομένων Αυτό μπορεί να έχει εκτεθεί ευαίσθητες πληροφορίες ασθενούς σε μη εξουσιοδοτημένους ηθοποιούς.
Οι κλεμμένες πληροφορίες ποικίλλουν ανάλογα με τον ασθενή και περιλαμβάνουν τα εξής:
- Ονοματεπώνυμο
- Ημερομηνία γεννήσεως
- Διεύθυνση σπιτιού
- Τηλεφωνικός αριθμός
- Διεύθυνση email
- Φυλή/εθνικότητα
- Αριθμός κοινωνικής ασφάλισης (SSN)
- Τύπος ασθενούς
- Αριθμός ιατρικού αρχείου
Διευκρινίστηκε ότι η έκθεση δεν περιελάμβανε οικονομικές πληροφορίες, ιατρικά αρχεία ή λεπτομέρειες θεραπείας.
Ξεκινώντας από τις 14 Απριλίου 2025, η YNHHS απέστειλε επιστολές σε ασθενείς που επιβεβαιώθηκαν ότι έχουν επηρεαστεί από το περιστατικό, περιορίζοντας τις οδηγίες για την εγγραφή σε δωρεάν υπηρεσίες παρακολούθησης και προστασίας ταυτότητας για όσους έχουν εκτεθειμένο το SSN τους.
Μια νέα καταχώρηση στο Υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών των ΗΠΑ επιβεβαίωσε ότι η παραβίαση των δεδομένων επηρέασε 5.556.702 ασθενείς.
Δεδομένης της έκτασης του αντίκτυπου, αγωγές κατηγορίας δράσης έχουν ήδη προετοιμαστεί από δικηγορικά γραφεία που αντιπροσωπεύουν τα άτομα που επηρεάζουν τα άτομα που αναζητούν επιστροφή για την έκθεση των ευαίσθητων πληροφοριών τους.
Κατά τη στιγμή της γραφής, καμία ομάδα ransomware δεν έχει αναλάβει την ευθύνη για την επίθεση στο Yale New Haven Health, οπότε οι επιτιθέμενοι παραμένουν άγνωστοι.
VIA: bleepingcomputer.com
