Утечка данных рентгенологии

Крупная утечка данных зафиксирована в сети Northwest Radiologists. Пострадали сотни тысяч пациентов. Утечка данных стала следствием несанкционированного доступа со стороны внешних злоумышленников.

Американская компания Northwest Radiologists, которая специализируется на предоставлении услуг рентгенологии, сообщила об утечке персональных данных около 350 тыс. жителей штата Вашингтон.

Компания подтвердила, что инцидент произошел в январе 2025 года. Утечка информации стала следствием сбоя в работе сети организации, который случился 25 января.

Northwest Radiologists обнаружила, что несанкционированный доступ к ее сети был в период с 20 по 25 января. Сеть радиологических центров оперативно уведомила правоохранительные органы и начала расследование с привлечением сторонних экспертов-криминалистов. Подробная проверка показала несанкционированный доступ к персональным данным. Пострадавшим лицам были отправлены уведомления после проверки контактной информации.

Компания Northwest Radiologists отметила, что скомпрометированная информация включает имена и фамилии, а также один или несколько из следующих типов данных: адреса, телефонные номера, даты рождения, адреса электронной почты, номера социального страхования, номера водительских удостоверений или удостоверений личности, информацию о лечении или диагнозе, название поставщика медицинских услуг, номера медицинских карт или ID пациентов, информацию о медицинском страховании и/или стоимость лечения. Согласно заявлению компании, в настоящее время у нее нет оснований полагать, что скомпрометированная информация была использована незаконно.

Подробностей инцидента Northwest Radiologists не раскрывает, но характер сбоя указывает на то, что злоумышленники использовали вирус-вымогатель. Ни одна хакерская группировка пока не взяла на себя ответственность за инцидент.

К настоящему времени поставщик услуг рентгенологии сообщил о полной защите своей инфраструктуры и ввел новые меры ИБ.

Пострадавшим клиентам Northwest Radiologists предлагает услуги кредитного мониторинга и защиты персональных данных.

Источник: Security Affairs