700,000 burgerservicenummers gelekt bij ransomware-aanval op het Arizona Hospital PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

700,000 burgerservicenummers gelekt bij ransomware-aanval op ziekenhuis in Arizona

700,000 burgerservicenummers gelekt bij ransomware-aanval op het Arizona Hospital PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

A ransomware-aanval in april tegen een groot ziekenhuis in Yuma, Arizona, leidde tot een datalek waarbij de socialezekerheidsnummers (SSN's) van meer dan 700,000 patiënten waren betrokken. Het ziekenhuis heeft brieven over inbreuken gestuurd naar mensen die risico lopen door deze aanval en plaatste een: kennisgeving beveiligingsincident op haar website.

De aanval vond eind april plaats toen dreigingsactoren zich ongeoorloofd toegang verschaften tot het netwerk van het ziekenhuis. Terwijl het Yuma Regional Medical Center (YMRC) zijn systemen kort online zette na het detecteren van de aanval, waren de hackers nog steeds in staat om belangrijke bestanden van de gecompromitteerde servers te stelen.

"Het onderzoek heeft uitgewezen dat een onbevoegd persoon tussen 21 april 2022 en 25 april 2022 toegang heeft gekregen tot ons netwerk en een subset van bestanden van onze systemen heeft verwijderd", staat in de aankondiging van YMRC.

Gegevens die door de dreigingsactoren werden gestolen, bevatten gevoelige informatie, variërend van namen, burgerservicenummers en informatie over ziektekostenverzekeringen tot medische gegevens die zijn verzameld van YMRC-patiënten. Op dit moment heeft geen enkele ransomwaregroep de verantwoordelijkheid opgeëist voor de aanval op het ziekenhuis.

"We willen onze gemeenschap verzekeren dat we deze zaak zeer serieus nemen", zei YMRC in het incidentbericht. "Om te voorkomen dat zoiets opnieuw gebeurt, hebben we de beveiliging van onze systemen versterkt en zullen we onze protocollen blijven verbeteren om de informatie die aan onze zorg is toevertrouwd te beschermen."

Het ziekenhuis stuurde brieven naar patiënten die getroffen waren door het datalek en bood gratis bescherming tegen identiteitsdiefstal en kredietbewaking aan in aanmerking komende partijen. Bovendien heeft YMRC contactgegevens achtergelaten voor mogelijke lekslachtoffers als ze hun brieven niet voor 10 juli hebben ontvangen.

Tijdstempel:

Meer van Veiligheidsdetectives