Хакери зломали медичного гіганта Ascension і вкрали дані 5,6 млн пацієнтів

Найбільша мережа охорони здоров’я Ascension, що управляє 140 лікарнями та будинками для людей похилого віку, повідомила про компрометацію даних 5,6 млн осіб. Інцидент, що стався в травні, спричинений атакою відомого хакерського угруповання Black Basta, імовірно пов’язаного з вимаганням.

Унаслідок атаки постраждали захищена медична інформація, персональні та фінансові дані, включно з номерами соціального страхування, медичних карток, паспортами та банківськими реквізитами. Ascension зазначає, що витік став одним із найбільших в охороні здоров’я за рік.

Кібератака спричинила значні перебої в роботі лікарень: персонал був змушений перейти на ручні процеси, що призвело до помилок, затримок і відхилення машин швидкої допомоги. Повне відновлення систем зайняло близько місяця.

Згідно з останніми заявами, компанія завершила розслідування інциденту і повідомляє постраждалих. Постраждалим надано послуги моніторингу кредитоспроможності на два роки, страховий поліс на $1 млн і підтримку у відновленні даних.

Black Basta не взяла на себе відповідальність за злом, що може вказувати на можливу виплату викупу для запобігання витоку даних. Міністерство охорони здоров’я США класифікувало цей інцидент як третій за масштабом витік у секторі за 2024 рік.

“Ми докладаємо всіх зусиль для забезпечення безпеки наших систем і мінімізації наслідків для постраждалих пацієнтів”, – підкреслили в Ascension.