Medicare & Medicaid Hizmetleri Merkezleri (CMS) Federal Ajansı, bu ayın başlarında, geçen yıl yapılan Moveit Saldırıları CL0P fidye yazılımlarında üç milyondan fazla sağlık planı yararlanıcısının sağlık ve kişisel bilgilerinin maruz kaldığını açıkladı.
Bilgisayar korsanları, Medicare idari hizmetleri sağlayan Wisconsin Doktorlar Servisi (WPS) Health Insurance Corporation'ı ihlal ettikten sonra verileri çaldı.
CMS, HHS içinde Medicaid ve Chip dahil olmak üzere ülkenin ana sağlık programlarını yöneten federal bir ajansdır.
Federal standartları karşıladıklarından emin olmak için programları denetler, finansman desteği sağlar, politikaları ve düzenlemeleri uygular, kaliteyi ve maliyetleri izler ve Uygun Bakım Yasası'nın (ACA) sağlık sigortası pazarının düzenlenmesine yardımcı olur.
6 Eylül'de CMS'den yapılan bir basın açıklaması, ajans ve WPS'nin Medicare'li 946.801 kişiyi bir yıl önce gerçekleşen hareket saldırılarında ortaya çıkan kişisel olarak tanımlanabilir bilgiler hakkında bilgilendirdiğini bildirdi.
Aynı gün, federal ajans, ABD Sağlık ve İnsan Hizmetleri Bakanlığı (HSS) Breach Portalı'nda çalınan bilgiye sahip insan sayısının 3.112.815 kişi olduğunu bildirdi.
BleepingComputer'ın açıklamalarında, bir CMS sözcüsü, farkın ölen ya da Medicare yararlanıcısı olmayan kişileri temsil ettiğini, ancak WPS'nin verilerini CMS için çalışmalarının bir parçası olarak topladığını açıkladı.
CMS basın bültenine göre, WPS, 2023 yılının Haziran ayı başlarında Moveit Transfer geliştiricisi olan Progress Software'in güvenlik güncellemelerini uyguladı ve o zaman sistemlerinin güvenli olduğunu varsaydı.
Bununla birlikte, Mayıs 2024'teki olayın gözden geçirilmesi, bilgisayar korsanlarının şirketin güvenlik yamasını uygulamadan önce WPS ağını ihlal ettiğini ve belirli dosyaları dışarı attığını ortaya koydu.
8 Temmuz 2024'te, çalınan dosyaların içeriğini değerlendirirken, CMS, diğer şeylerin yanı sıra aşağıdaki bilgileri içerdiklerini belirledi:
Olayın soruşturması devam ettikçe, etkilenen bireylere, verilere maruz kalmasından kaynaklanan riskleri azaltmak için Experian tarafından 12 aylık ücretsiz kredi izleme hizmeti sunulmaktadır.
CL0P, hastanelere, sağlık kuruluşlarına ve ABD hükümet kuruluşlarına ait verileri sileceklerini iddia etse de, herkesin çalınan verilerin karanlık ağda paylaşılmadığını veya satılmadığını garanti etmesi neredeyse imkansızdır.
Inc Ransom, NHS İskoçya çalınan verileri 3 TB sızdırmayı tehdit ediyor
03:00 Fidye Yazılımı 464.000 Kootenai Sağlık Hastası verilerini çaldı
AutoCanada, Fidye Yazılımı Saldırısı "Mayıs" ı Etkileyen Çalışan Verilerini Diyor
Microsoft: Vanilla Tempest Hacker'ları Inc Ransomware ile Healthcare Hit
Xerox, fidye yazılımı çetesi sızıntıları verilerinden sonra iştiraki XBS ABD'nin ihlal ettiğini söylüyor
Kaynak: Bleeping Computer