Lake Charles Memorial Sağlık Sistemi (LCMHS), tıp merkezlerinden birinde bakım alan yaklaşık 270.000 kişiyi etkileyen bir veri ihlali bildirimleri gönderiyor.
LCMHS, 314 yataklı bir hastane, 54 yataklı bir kadın hastanesi, 42 yataklı davranış sağlık hastanesi ve sigortasız vatandaşlar için birinci basamak bakım kliniği içeren Louisiana Gölü'ndeki en büyük tıbbi kompleksdir.
LCMHS sitesinde yayınlanan duyuruya göre, siber güvenlik olayı 21 Ekim 2022'de kuruluşun güvenlik ekibinin bilgisayar ağında olağandışı faaliyet tespit ettiği zaman gerçekleşti.
25 Ekim 2022'de sona eren bir iç soruşturma, bilgisayar korsanlarının LCMHS ağına yetkisiz erişim elde ettiğini ve daha sonra hassas dosyaları çaldığını ortaya koydu.
Bu dosyalar aşağıdakiler gibi hasta bilgileri içeriyordu:
LCMHS'in duyurusu, elektronik tıbbi kayıtlarının ağ davetsiz misafirlerine ulaşılamayacağını açıklığa kavuşturuyor.
"23 Aralık 2022'den itibaren, bilgileri bu olaya dahil olabilecek hastalara mektup gönderiyoruz."
LCMHS olayı ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sekreteri'ne (HHS) bildirdi. Sağlıkla ilgili ihlaller için portal, 269.752 kişinin olaydan etkilendiğini bildirmektedir.
Hive fidye yazılımı Grubu, LCMH'leri 15 Kasım 2022'de veri sızıntısı sitesinde listeledi, bu da genellikle fidye ödemek için başarısız görüşmelerden sonra gelen bir adım.
İlginç bir şekilde, bilgisayar korsanları, LCMH'lerin ağ saldırısının ilk tespitini bildirmesinden dört gün sonra şifrelemenin 25 Ekim 2022'de gerçekleştiğini iddia ediyor.
Hive ayrıca LCMHS sistemlerini ihlal ettikten sonra çalındığı iddia edilen dosyaları da yayınladı.
Listelenen dosyalar arasında materyal faturaları, kartlar, sözleşmeler, tıbbi bilgiler, kağıtlar, tıbbi kayıtlar, taramalar, sakinler ve daha fazlası bulunmaktadır. BleepingComputer, bu dosyaların otantik olup olmadığını onaylayamadı.
Geçmişte LCMHS üzerinde bakım aldıysanız, gelen iletişimler için kişisel bilgiler ve ödeme verileri vermenizi isteyen uyanık kalmanız önerilir.
Ayrıca, banka beyanlarınızı izlemeli ve şüpheli işlemleri derhal bankanıza bildirmelisiniz.
FBI: Hive fidye yazılımı, 1.300'den fazla kurbandan 100 milyon dolarlık zorlandı
Fidye Yazılımında Hafta - 16 Aralık 2022 - Güven kaybetmek
ABD Sağlık Bakanlığı Venüs Fidye Yazılımı Hedefi Sağlık Organları uyarıyor
Fidye yazılımı saldırısı Fransız Hastanesi'ni hastaları transfer etmeye zorlar
Ransomware'de Hafta - 2 Aralık 2022 - Sağlık hizmetlerini bozan
Kaynak: Bleeping Computer