Sağlık yönetimi çözümleri sağlayıcısı olan Healthec LLC, şirket müşterilerinden biri aracılığıyla bakım alan 4,5 milyona yakın kişiyi etkileyen bir veri ihlali yaşadı.
Healthec, sağlık kuruluşlarının veri entegrasyonu, analiz, bakım koordinasyonu, hasta katılımı, uyumluluk ve raporlama için kullanabileceği bir Nüfus Sağlık Yönetimi (PHM) platformu sağlar.
22 Aralık'ta firma, 14 ve 23 Temmuz 2023 arasında bir veri ihlali yaşadığını açıkladı ve bu da bazı sistemlerine yetkisiz erişim sağladı.
Olayın soruşturması 24 Ekim 2023'te sonuçlandı ve davetsiz misafirin aşağıdaki veri türlerini barındıran ihlal edilen sistemlerden dosyaları çaldığını ortaya koydu:
HealthEC'in bildirimini, "Genel olarak, bireyler, hesap beyanlarını inceleyerek, fayda beyanlarının açıklanmasını ve şüpheli faaliyetler için ücretsiz kredi raporlarını izleyerek ve hataları tespit etmek için kimlik hırsızlığı ve sahtekarlık olaylarına karşı uyanık kalmalıdır."
Şirket, "şüpheli faaliyetlerin derhal bir sigorta şirketi, sağlık hizmeti sağlayıcısı ve/veya finans kurumu dahil olmak üzere ilgili taraflara bildirilmesi gerektiğini" önermektedir.
Siber saldırı sırasında Healthec, kaç kişinin müdahaleden etkilendiğini belirtmedi, ancak Maine Başsavcılığı'na firmanın müşterilerinden sadece biri olan MD Valuecare, etkilenen kişilerin sayısını 112.005'e ayarladı.
Bugün daha önce ABD Sağlık ve İnsan Hizmetleri Bakanlığı ihlal portalında ortaya çıkan yeni bir liste, etkilenen bireylerin toplam sayısının 4.452,782 olduğunu bildirerek daha büyük resmi göstermektedir.
Healthec Tech Solutions sağlayıcısına siber saldırıdan etkilenen 17 sağlık hizmeti sağlayıcısı ve eyalet düzeyinde sağlık sistemi bulunmaktadır.
Bildirimde listelenen bazı büyük kuruluşlar arasında Corewell Health, Honorhealth, Beaumont Aco, Tennessee Eyaleti - Tenncare Bölümü, Princeton Doktorlar Örgütü Üniversite Tıp Merkezi ve New York Entegre Bakımı İttifakı bulunmaktadır.
Welltok veri ihlali 8,5 milyon ABD'li hastanın verilerini ortaya çıkarır
Integris Health Hastaları Siber Saldırıdan Sonra Gazetme E -postaları Alın
Sağlık Yazılımı Sağlayıcısı Veri İhlali 2,7 milyon etkisi
PJ&A, yaklaşık 9 milyon hastanın siber saldırı maruz kalan verilerini söylüyor
Eczane Sağlayıcı Truepill Veri ihlali 2,3 milyon müşteriye ulaşır
Kaynak: Bleeping Computer