Veradigm раскрыла утечку данных пациентов после атаки вымогателей

Компания Veradigm, специализирующаяся на технологиях для здравоохранения, официально уведомила о нарушении безопасности данных, которое произошло из-за инцидента у одного из ее сторонних вендоров. Злоумышленники получили доступ к персональной информации пациентов, что ставит под угрозу конфиденциальность медицинских данных. Инцидент привлек особое внимание после того, как группировка Gentlemen Gang взяла на себя ответственность за атаку. В заявлении вымогателей утверждается, что им удалось похитить значительные объемы данных, включая медицинские записи и персональную информацию пациентов. Представители Veradigm подтвердили факт инцидента, однако точный масштаб утечки пока не раскрывается.

Подробности

Veradigm — крупный поставщик технологических решений для медицинских учреждений США, включая электронные медицинские карты (EHR), системы управления практикой и аналитические платформы. По данным компании, инцидент произошел у третьего лица, предоставляющего услуги по обработке данных. При этом сама Veradigm не подверглась прямой атаке, однако данные, обрабатываемые через стороннего поставщика, были скомпрометированы. Группировка Gentlemen Gang, относительно новая, но активная киберпреступная организация, уже публиковала заявления о краже данных в своих каналах в даркнете. Среди украденной информации могут быть имена пациентов, даты рождения, контактные данные, а также медицинская информация, что представляет повышенный риск для пострадавших. На данный момент не сообщается о конкретных CVE или использованных уязвимостях. Инцидент, по-видимому, связан с компрометацией учетных данных или использованием ненадлежащих мер безопасности у третьего лица, что является распространенным вектором атак через цепочку поставок.

Что делать

Медицинским организациям, использующим продукты Veradigm, следует: - Связаться с представителями Veradigm для получения деталей инцидента и списка затронутых данных; - Уведомить своих пациентов о возможной утечке в соответствии с требованиями HIPAA и локальными регуляторами; - Усилить мониторинг подозрительной активности в учетных записях и системах доступа; - Рассмотреть возможность смены учетных данных и внедрения MFA для всех сотрудников, имеющих доступ к данным пациентов; - Провести аудит сторонних поставщиков и их соответствия требованиям безопасности. Пострадавшим пациентам рекомендуется внимательно следить за выписками по медицинским страховкам и банковским операциям, а также обращаться в службу поддержки Veradigm для получения дополнительной информации о защите своих данных. Инцидент с Veradigm подчеркивает критическую важность управления рисками в цепочке поставок для медицинских организаций, где утечка данных может привести не только к финансовым потерям, но и к угрозе безопасности пациентов.

Источник: BleepingComputer