Кибератака на Doctor Alliance привела к крупной утечке данных

Хакеры устроили кибератаку на компанию Doctor Alliance из сферы технологий для медицины. Кибератака спровоцировала утечку медицинских записей.

На одном из подпольных форумов по утечкам данных неизвестные злоумышленники заявили, что им удалось взломать американскую компанию Doctor Alliance, разрабатывающую в сфере ИТ для медицинской отрасли и предоставляющую клиникам сервисы выставления счетов. По словам хакеров, они похитили более 1,2 млн записей из систем компании.

Исследователи из группы Cybernews изучили предоставленный киберпреступниками образец данных. Эта выборка объемом 200 МБ включает различные медицинские записи, содержащие такие конфиденциальные данные, как рецепты, планы лечения, выписки из медицинских карт, направления из больниц, а также имена пациентов, номера страховых случаев, домашние адреса, номера телефонов, диагнозы и имена врачей.

Компрометация подобных медицинских записей представляет большие риски для пострадавших лиц. Скорее всего, злоумышленники попытаются использовать имена, адреса и другую информацию для кражи других персональных данных, создавая мошеннические учетные записи.

Еще большую опасность представляют вероятные случаи мошенничества на основе медицинских данных и сведений о страховых выплатах. Медицинские данные — одна из самых желанных категорий информации в киберпреступном мире, поскольку злоумышленники могут выдавать себя за других людей, чтобы получить рецептурные препараты. Если мошенники доберутся до историй болезни, то это может спровоцировать попытки шантажа пациентов.

Ситуацию усугубляет тот факт, что медицинские записи (как и биометрические данные) уникальны и не подлежат восстановлению. Это значит, что, в отличие от паролей или данных кредитных карт, люди не могут изменить свою историю болезни после того, как она была скомпрометирована.

Компания Doctor Alliance со штаб-квартирой в Далласе сотрудничает с многочисленными медицинскими организациями США, включая Intrepid, AccentCare, Carter, Interim и многими другими. Компания утверждает, что за последние 15 лет помогла клиникам подписать миллионы медицинских документов.

Источник: Cybernews