AspenPointe: поставщик медицинских услуг в США пострадал от утечки данных

Поставщик медицинских услуг из США AspenPointe проинформировал своих пациентов об утечке данных из-за кибер-атака сентября, с результатом хакерам украсть защищенную медицинскую информацию (PHI) и личную информацию (PII). AspenPointe - это некоммерческая организация, финансируемая государственными, федеральными и местными властями, и управляет 12 организациями, каждая из которых обслуживает более 50.000 XNUMX человек и семей.

Предупреждая своих пациентов, AspenPointe заявила, что обнаружила, что незнакомец получил несанкционированные доступ в своей сети с 12 по 22 сентября. Кроме того, агентство наняло внешних экспертов. безопасность для расследования инцидента и определения того, была ли и в какой степени нарушена конфиденциальная личная информация пациентов.

Расследование, завершенное 10 ноября, показало, что такая информация о пациентах, как полные имена, даты рождения, номера социального страхования, идентификационные номера Medicaid, дата последнего посещения, дата госпитализации, дата выписки или диагностический код.

Хотя некоммерческая организация заявила, что нет никаких доказательств того, что данные украден во время атака использовались «ненадлежащим образом» третьими сторонами, пациенты были призваны защитить себя от возможных попыток мошенничество. В частности, их попросили разместить на странице «замораживание» безопасности или предупреждение о мошенничестве. архив а также бесплатно получать кредитный отчет для обнаружения любых попыток злонамеренного использования их информации.

Кроме того, AspenPointe предоставляет пациентам с нарушением данных 12 месяцев кредита и последующее наблюдение. Киберскан, полис страхования возмещения убытков в размере 1.000.000 XNUMX XNUMX долларов США и услуги восстановление поврежденной информации.

После нападения тело изменилось пароли, применить дополнительные защита конечная точка, усиленный мониторинг, а также изменения брандмауэр. Хотя AspenPointe не раскрывает точное количество пациентов, пострадавших в результате инцидента, поставщик медицинских услуг сообщил об утечке данных в Министерство здравоохранения и социальных служб США (HHS) 19 ноября. Согласно отчету, поданному в HHS, 295.617 XNUMX пациентов AspenPointe получили PHI и PII.