Lưu trữ — US — techcrunch
CareCloud xác nhận 3,7 triệu bệnh nhân bị rao bán hồ sơ y tế trong vụ rò rỉ dữ liệu
CareCloud đã xác nhận một việc xâm nhập dữ liệu ảnh hưởng đến 3,75 triệu bệnh nhân, đánh dấu là vụ đánh cắp dữ liệu sức khỏe lớn thứ năm trong năm 2026. Sự việc này liên quan đến thông tin cá nhân và y tế nhạy cảm, được truy cập trong khoảng sáu ngày. CareCloud phục vụ nhiều nhà cung cấp dịch vụ chăm sóc sức khỏe, khiến người ta lo ngại về an ninh của dữ liệu sức khỏe trong ngành này.
Điểm chính
- Hãng CareCloud báo cáo đã xảy ra việc xâm nhập dữ liệu ảnh hưởng đến 3,75 triệu bệnh nhân.
- Vụ việc đã được xác nhận thông qua việc báo cáo cho Bộ Y tế vào một sự cố vào tháng Ba.
- Những hacker đã truy cập vào dữ liệu bệnh nhân từ Amazon Web Services trong suốt sáu ngày.
- Thông tin bị đánh cắp bao gồm tên, số Bảo hiểm Xã hội và hồ sơ y tế.
- Vụ việc này là vụ đánh cắp dữ liệu y tế lớn thứ năm năm 2026.
- CareCloud chưa có bình luận công khai thêm về vụ việc kể từ tháng Ba.
Vì sao quan trọng
- Vụ vi phạm này nhấn mạnh lỗ hổng an ninh mạng liên tục trong lĩnh vực chăm sóc sức khỏe, tương tự các vụ vi phạm quan trọng khác vào năm 2024 và 2026.
- Nó làm nổi bật xu hướng tăng về việc xâm nhập bảo mật dữ liệu trong bối cảnh sự số hóa dữ liệu sức khỏe ngày càng gia tăng.
- Các vụ vi phạm gần đây khác bao gồm TriZetto (tháng 3 năm 2024) ảnh hưởng đến 3,4 triệu người và DentaQuest ảnh hưởng tới 15 triệu bệnh nhân, cho thấy đây là một vấn đề hệ thống.
Vụ việc CareCloud bị xâm nhập dữ liệu nhấn mạnh vấn đề nghiêm trọng về bảo mật dữ liệu sức khỏe, làm nổi lên vấn đề lo ngại trong ngành về nguy cơ tăng cao về mạng lưới tội phạm mạng và nhu cầu về biện pháp an ninh mạng cứng rắn.