Az év egészségügyi adatbotránya: félmillió páciens adata szivárgott

Az amerikai, Covenant Health nevű katolikus egészségügyi szolgáltatónál történt májusi kibertámadás sokkal nagyobb károkat okozott, mint korábban gondolták. Eleinte mindössze 8 ezer páciens adatainak kiszivárgásáról volt szó, de mostanra kiderült, hogy 500 ezer ember adatai kerültek illetéktelen kezekbe. A cég kórházakat, rehabilitációs központokat, idősgondozó intézményeket működtet.

Milyen adatok szivárogtak ki?

A támadók a páciensek nevét, címét, születési dátumát, orvosi nyilvántartási számát, társadalombiztosítási számát, egészségbiztosítási adatait és kezelési információit (például diagnózisok, kezelések időpontjai és típusai) szerezték meg. Ezek birtokában a betegek komoly veszélyben vannak – az adatok felhasználhatók csalásra és visszaélésre.

Kik állnak a támadás mögött?

A támadást egy orosz nyelvű, Qilin nevű hackercsoport követte el, amely korábban londoni kórházakat is célba vett. 2024 júniusában például a Qilin támadta meg a Synnovis laborszolgáltatót, amely a King’s College Hospitalt és a Guy’s & St Thomas-t is ellátja. A hackerek július végén már fel is tették a Covenant Health-től ellopott, 852 GB-nyi adatot – összesen 1,35 millió fájlt – a saját adatlopási portáljukra.