Singing River Sağlık Sistemi, şimdi 895.204 kişinin Ağustos 2023'te yaşadığı bir fidye yazılımı saldırısından etkilendiğini tahmin ediyor.
Singing River Health System, Mississippi'de bulunan, Pascagoula'daki Singing River Hastanesi, Ocean Springs Hastanesi ve Singing River Gulfport Hastanesi'ni işleten ve toplu olarak 700'den fazla yatak sağlayan önemli bir sağlık hizmeti sağlayıcısıdır.
3.500'den fazla kişiyi istihdam eden sağlık sistemi, Körfez Kıyısı bölgesinde iki hastane, dört eczane, altı görüntüleme merkezi, on özel merkezi ve on iki tıbbi klinik işletiyor.
19 Ağustos 2023'te Singing River, hastanelerinde operasyonel aksamalar ve potansiyel olarak veri hırsızlığı ile sonuçlanan sofistike bir fidye yazılımı saldırısı tarafından hedef alındığını açıkladı.
Şarkı Nehri, Ağustos ayı sonlarında HHS'nin Sivil Haklar İhlali Portalı Ofisi'ne eklendi ve geçici 501 etkilenen birey rakamı.
13 Eylül 2023'te sağlık kuruluşu, verilerin sistemlerinden birleştirildiğini doğruladı ve 18 Aralık 2023'te olayın 252.890 kişiyi etkilediğini duyurdu.
Maruz kalan bireylerin tahminine ilişkin en son ve muhtemelen son güncelleme dün geldi, Singing River şimdi Maine'nin yetkililerine 895.204 kişinin etkilendiğini söyledi.
Veri ihlali bildirimindeki en son bilgilere ve kuruluşun sitesindeki en son güncellemeye göre, açık veriler şunları içerir:
Singing River, maruz kalan verilerin herhangi birinin kimlik hırsızlığı veya sahtekarlığı için kullanıldığına dair bir kanıt olmadığını ve IDX aracılığıyla tüm mektup alıcılarına 24 aylık kredi izleme ve kimlik restorasyon hizmetleri sunduğunu söyledi.
Saldırı, son zamanlarda çocuk hastanelerine bile sağlık hizmeti hizmet sağlayıcılarına saldırmakla kötü şöhretli olan Rhyida fidye yazılımı çetesi tarafından talep edildi.
Tehdit aktörleri, şimdiye kadar 754 GB boyutunda 420.766 dosya kataloğu içerdiği iddia edilen Singing River'daki ihlalden tuttuğunu iddia ettikleri verilerin yaklaşık% 80'ini sızdırdı.
Bu pozlama göz önüne alındığında, etkilenen kişilerin IDX'in hizmetlerine mümkün olan en kısa sürede kayıt yaptırmaları, istenmeyen iletişimi dikkatle ele almaları, şüpheli etkinlik için tüm hesapları izlemeleri ve kredi raporlarına bir güvenlik dondurmasını yapmayı düşünmeleri önerilir.
MFA olmadan çalınan Citrix hesabını kullanarak hacklenen sağlık hizmetlerini değiştir
UnitedHealth, veri sızıntısını durdurmak için fidye yazılımı çetesi ödediğini doğruladı
GHC-SCW: Ransomware Gang 533.000 kişinin sağlık verilerini çaldı
Yacht perakendecisi Marinemax, siber saldırdıktan sonra veri ihlalini açıklar
Inc Ransom, NHS İskoçya çalınan verileri 3 TB sızdırmayı tehdit ediyor
Kaynak: Bleeping Computer