Hơn 4,1 triệu người đã bị đánh cắp thông tin cá nhân, sức khỏe và bảo hiểm trong vụ vi phạm dữ liệu tại công ty chăm sóc sức khỏe AdaptHealth.
Với hơn 680 cơ sở hoạt động trên khắp Hoa Kỳ, AdaptHealth tự mô tả mình là một mạng lưới các công ty thiết bị y tế cung cấp cho bệnh nhân các giải pháp y tế và thiết bị y tế.
Công ty đã bị tấn công vào đầu tháng 6 khi một kẻ đe dọa giành được quyền truy cập vào các ứng dụng đám mây của họ, bao gồm các hệ thống nội bộ được sử dụng để quản lý bệnh nhân và lưu trữ tài liệu.
Sau khi kẻ tấn công liên hệ với công ty, công ty đã xác nhận có hành vi vi phạm dữ liệu, bao gồm cả việc đánh cắp tệp mật khẩu liên quan đến thanh toán bảo hiểm.
AdaptHealth cho biết hacker đã sử dụng kỹ thuật xã hội để xâm phạm phiên của người dùng tại nhà thầu bên thứ ba.
Vào ngày 14 tháng 8, công ty thông báo rằng một kẻ đe dọa đã lấy được tên, thông tin liên hệ và nhân khẩu học cũng như thông tin sức khỏe và bảo hiểm y tế.
Công ty cho biết số an sinh xã hội và thông tin tài chính không bị ảnh hưởng.
Vào thời điểm đó, nó cũng báo cáo với Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ (HHS) rằng 4.115.802 người bị ảnh hưởng. HHS đã thêm AdaptHealth vào cổng thông tin vi phạm dữ liệu của mình trong tuần này.
Một vụ vi phạm dữ liệu y tế lớn khác đã được báo cáo cho HHS vào ngày 14 tháng 8 và gần đây đã được thêm vào cổng thông tin, ảnh hưởng đến công ty gen lâm sàng Baylor Genetics.
Giống như AdaptHealth, Baylor Genetics đã bị tấn công vào tháng 6 và tin tặc đã đánh cắp tên bệnh nhân, ngày sinh, thông tin khám sức khỏe, thông tin bảo hiểm y tế và số An sinh xã hội. PII của nhân viên Baylor Genetics cũng bị xâm phạm trong vụ việc cùng với thông tin tài chính của họ.
Tổng cộng, tin tặc đã đánh cắp thông tin chăm sóc sức khỏe điện tử của 2.810.878 người, Baylor Genetics nói với HHS.
liên quan đến: Dữ liệu của 8,8 triệu người tại sân bay Manchester bị lộ sau khi tiền chuộc bị từ chối
liên quan đến: 153 triệu hình ảnh giấy phép lái xe có sẵn trên web đen
liên quan đến: Nhóm ransomware tuyên bố vi phạm dữ liệu sức khỏe Nutex
liên quan đến: 9,5 triệu người bị ảnh hưởng do vi phạm dữ liệu sức khỏe Aesto
