Medicinos atsiskaitymo milžinė „Episource“ praneša milijonams žmonių visoje JAV, kad jų asmeninė ir sveikatos informacija buvo pavogta kibernetiniame išpuolyje šiais metais anksčiau.
Remiantis sąrašu JAV sveikatos ir žmogiškųjų paslaugų departamente, pažeidimas daro įtaką daugiau nei 5,4 milijono žmonių, todėl tai yra vienas didžiausių sveikatos priežiūros pažeidimų iki šiol.
„Episource“, priklausanti sveikatos draudimo milžinei „UnitedHealth Group“ dukterinei įmonei „Optum“, teikia atsiskaitymo koregavimą gydytojams, ligoninėms ir kitoms organizacijoms, kurios dirba sveikatos priežiūros pramonėje. Iš esmės įmonė tvarko didelius pacientų asmeninių ir medicininių duomenų kiekius, kad galėtų apdoroti pretenzijas per savo sveikatos draudimą.
Penktadienį Kalifornijoje ir Vermonte pateiktuose pranešimuose „Episource“ teigė, kad nusikaltėlis gali „pamatyti ir paimti ir paimti kopijas“ pacientų ir narių duomenis iš savo sistemų per savaitės trukmės pažeidimą, pasibaigusį vasario 6 d.
Pavogta informacija apima asmeninę informaciją, tokią kaip vardai, pašto ir el. Pašto adresai, telefono numeriai, taip pat saugomi sveikatos duomenys, įskaitant medicininių įrašų numerius ir duomenis, susijusius su gydytojais, diagnozėmis, vaistais, testų rezultatais, vaizdais, priežiūra ir kitu gydymu. Pavogtuose duomenyse taip pat yra sveikatos draudimo informacijos, pavyzdžiui, sveikatos planų, politikos ir narių numerių.
„Episource“ neapibūdino įvykio pobūdžio, tačiau „Sharp Healthcare“, viena iš kompanijų, dirbančių su epizource ir paveikta „Cyberpack“, savo klientams sakė, kad „Episource“ įsilaužimą sukėlė „Ransomware“.
Tai yra paskutinis kibernetinio saugumo incidentas, kuris pastaraisiais metais pasiekė „UnitedHealth“.
„Change Health Care“ – viena didžiausių JAV sveikatos priežiūros pramonės bendrovių, kuri kiekvienais metais apdoroja milijardus sveikatos sandorių, 2024 m. Vasario mėn. Nulaužė „Ransomware“ gaują, dėl kurios daugiau nei 190 milijonų amerikiečių asmeninė ir sveikatos informacija buvo vagystė. Kibernetinis puolimas buvo didžiausias sveikatos priežiūros duomenų pažeidimas JAV istorijoje.
Po kelių mėnesių „UnitedHealth“ „Optum“ padalinys paliko vidinį pokalbių programą, kurią darbuotojai naudoja klausti apie pretenzijas, susijusias su internetu.
