Lưu trữ — US — techcrunch
Episource thông báo cho hàng triệu người về việc dữ liệu sức khỏe của họ bị đánh cắp
Episource đã thông báo cho hơn 5,4 triệu người rằng dữ liệu cá nhân và sức khỏe của họ đã bị đánh cắp trong một vụ tấn công mạng vào đầu năm nay. Vụ việc này, thuộc nhóm vụ tấn công lớn nhất trong lĩnh vực y tế trong năm nay, đã làm mất thông tin nhạy cảm bao gồm hồ sơ y tế và chi tiết bảo hiểm sức khỏe. Cuộc tấn công được cho là liên quan đến ransomware và theo sau một chuỗi các vụ việc an ninh mạng ảnh hưởng đến Tập đoàn UnitedHealth.
Điểm chính
- Episource, một công ty thanh toán y tế, đã trải qua một vụ tấn công mạng ảo ảnh hưởng đến 5,4 triệu người.
- Vụ đột nhập này liên quan đến việc truy cập trái phép vào dữ liệu cá nhân và dữ liệu bảo vệ sức khỏe bao gồm tên, địa chỉ, thuốc và chính sách sức khỏe.
- Vụ tấn công xảy ra trong vòng một tuần, kết thúc vào ngày 6 tháng 2 năm 2023, cho phép kẻ tấn công sao chép dữ liệu bệnh nhân.
- Sharp Healthcare đã xác nhận rằng vụ tấn công là do phần mềm độc hại yêu cầu tiền chuộc gây ra.
- Sự cố này là một phần của một xu hướng tăng về các vụ vi phạm an ninh mạng trong lĩnh vực chăm sóc sức khỏe, bao gồm các vụ vi phạm trước đó ảnh hưởng đến UnitedHealth.
Vì sao quan trọng
- Cuộc tấn công mạng này là một trong những trường hợp vi phạm dữ liệu y tế đáng kể, giống như việc thông tin của Change Healthcare bị xâm nhập vào tháng 2 năm 2024.
- Việc vi phạm dữ liệu y tế ngày càng phổ biến do sự tăng trong các cuộc tấn công tống tiền nhắm vào thông tin nhạy cảm.
- Dự kiến sự chú ý nghiên cứu về bảo vệ dữ liệu sẽ tăng lên khi các tổ chức y tế đối mặt với thách thức an ninh mạng liên tục, phù hợp với các xu hướng IT ngày càng tăng về biến đổi số và an ninh dữ liệu.
Sự vi phạm dữ liệu của Episource đã làm nổi bật những lỗ hổng quan trọng trong an ninh mạng y tế, đòi hỏi việc cần phải nâng cao bảo vệ và sự nhận thức trong một ngành ngày càng bị các tội phạm mạng nhắm tới.