БОСТОН (AP) — Медицинский гигант HCA Healthcare, который управляет 180 больницами в США и Великобритании, заявляет, что личные данные около 11 миллионов пациентов в 20 штатах, возможно, были украдены в результате утечки данных.
Образцы данных, включая адреса, номера телефонов, электронные письма и даты рождения, были размещены на популярном среди киберпреступников онлайн-форуме хакером, пытавшимся их продать.
Провайдер из Нэшвилла, штат Теннесси, заявил, что украденные данные, как полагают, не включали номера социального страхования, платежную информацию или клиническую информацию, такую как диагнозы.
Однако данные действительно включали информацию о запланированных приемах и задействованных медицинских отделениях. Файл, сброшенный хакером в Интернет в понедельник после того, что, по-видимому, было неудачной попыткой вымогательства у HCA, включает почти 1 миллион записей из подразделения компании в Сан-Антонио.
Если пострадают 11 миллионов пациентов, нарушение войдет в пятерку крупнейших, о чем медицинские учреждения сообщают в Управление гражданских прав Министерства здравоохранения и социальных служб. В худшем случае подобный взлом затронул медицинскую страховую компанию Anthem Inc. в 2015 году, 79 миллионов человек. По этому делу были предъявлены обвинения китайским шпионам, и нет никаких доказательств того, что украденные данные когда-либо выставлялись на продажу.
Хакер, который впервые разместил образец украденных данных в Интернете 5 июля, пытался продать эти данные и, по-видимому, пытался вымогать HCA. Они утверждали, что у них 27,7 миллиона записей, и установили крайний срок в понедельник.
Представитель компании не сразу ответил на электронное письмо и телефонное сообщение с вопросом, получила ли HCA требование о вымогательстве.
В заявлении, размещенном на своем веб-сайте в понедельник, HCA заявила, что данные были украдены из “внешнего хранилища”, используемого для “автоматизации форматирования сообщений электронной почты”. HCA не сообщила, когда данные были украдены или когда она узнала о краже.
Компания заявила, что будет предлагать кредитный мониторинг и защиту от кражи личных данных “там, где это уместно”. В нем содержалось предупреждение о том, что пациентам следует с осторожностью относиться к телефонным звонкам, электронной почте и текстовым сообщениям.
HCA перечислило учреждения в 20 штатах США от Аляски до Вирджинии, где могут пострадать люди, получавшие услуги.
В дополнение к больницам, HCA Healthcare управляет 2300 амбулаторными отделениями, включая центры хирургии и неотложной помощи, а также отдельно стоящие отделения неотложной помощи. В нем сообщается о лечении 37 миллионов пациентов ежегодно.
Здравоохранение классифицируется правительством США как один из 16 важнейших секторов инфраструктуры, и поставщики медицинских услуг рассматриваются в качестве главных мишеней для хакеров.
