Un atacante usó ingeniería social para comprometer la sesión de un contratista externo y accedió a aplicaciones en la nube con información de pacientes, aunque la empresa aclaró que no se vieron afectados números de Seguro Social ni datos financieros. (Fuente: SecurityWeek)
Más de 4,1 millones de personas tuvieron su información personal, de salud y de seguro robada en una filtración de datos en la empresa de salud AdaptHealth. Con más de 680 instalaciones en todo Estados Unidos, AdaptHealth se describe a sí misma como una red de empresas de equipamiento médico que les brinda a los pacientes soluciones de salud y equipos médicos.
La compañía fue hackeada a comienzos de junio, cuando un actor de amenaza obtuvo acceso a sus aplicaciones basadas en la nube, incluidos sistemas internos usados para la gestión de pacientes y el almacenamiento de documentos. Después de que el atacante contactara a la empresa, esta confirmó la filtración de datos, incluido el robo de un archivo de contraseñas asociado a la facturación de seguros.
El hacker usó ingeniería social para comprometer una sesión de usuario en un contratista externo, según indicó AdaptHealth. El 14 de agosto, la compañía anunció que el actor de amenaza había exfiltrado nombres, información de contacto y demográfica, e información de salud y de seguro de salud. La empresa dijo que los números de Seguro Social y la información financiera no se vieron afectados.
En ese momento, también notificó al Departamento de Salud y Servicios Humanos de Estados Unidos (HHS) que 4.115.802 personas habían sido afectadas. El HHS sumó a AdaptHealth a su portal de filtraciones de datos esta semana.
Otra gran filtración de datos de salud, reportada al HHS también el 14 de agosto y recientemente agregada al portal, afectó a la empresa de genómica clínica Baylor Genetics. Al igual que AdaptHealth, Baylor Genetics fue hackeada en junio, y los hackers robaron nombres, fechas de nacimiento, datos de pruebas médicas, información de seguro de salud y números de Seguro Social de pacientes. La información personal de empleados de Baylor Genetics también se vio comprometida en el incidente, junto con su información financiera. En total, los hackers robaron la información de salud electrónica protegida de 2.810.878 personas, según informó Baylor Genetics al HHS.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.