Az AdaptHealth szerint édes beszéddel jutottak a felhőbe, vitték a betegadatokat

Fontos kérdés, hogy mennyire bízhatunk a külsős partnerekben, amikor az egészségügyi adatainkra vigyáznak. Az AdaptHealth, amely otthoni gyógyászati eszközöket és szolgáltatásokat nyújt krónikus betegeknek, nemrégiben komoly adatlopási ügybe keveredett. A támadók megtévesztéssel jutottak be a cég felhőalapú rendszereibe, ahol érzékeny betegadatokat, köztük biztosítási számlázáshoz tartozó jelszavakat loptak el.

Külső partner az adatszivárgás hátterében

Kiderült, hogy a kiberbűnözők nem közvetlenül, hanem egy óvatlan külsős partneren keresztül szereztek hozzáférést az AdaptHealth informatikai környezetéhez. Itt hozzáfértek a belső pácienskezelő rendszerekhez, dokumentumtárolókhoz és különböző online egészségügyi adatbázisokhoz. Az incidens után a cég gyorsan életbe léptette a vészforgatókönyvet: letiltotta az érintett partner fiókját, megváltoztatta a bejelentkezési adatokat, és szigorúbb hozzáférési szabályokat vezetett be.

Milyen adatokat érintett a támadás?

Az AdaptHealth megerősítette, hogy az eltulajdonított adatok között személyes azonosításra alkalmas információk (PII), védett egészségügyi adatok, valamint a számlázási rendszerekhez kapcsolódó jelszavak is voltak, de társadalombiztosítási számokat és fizetési adatokat az eset valószínűleg nem érintette.

Lépések a károk csökkentésére

A cég szerint a támadást elhárította, és további intézkedéseket is bevezetett annak érdekében, hogy ne kerülhessenek nyilvánosságra a megszerzett adatok. Az AdaptHealth folytatja a vizsgálatot, hogy pontosan felmérje, mekkora lehet a kár. Az amerikai piacon szolgáltatásaikkal több mint 4,2 millió beteget érnek el. Az incidensről az amerikai tőzsdefelügyeletnél is bejelentést tettek.

2026, adrienne, www.theregister.com alapján