Suche
Παραβίαση δεδομένων στο SimonMed: 1,27 εκατομμύρια ασθενείς επηρεάστηκαν!
Μια κυβερνοεπίθεση στο SimonMed Imaging θέτει σε κίνδυνο τα δεδομένα 1,27 εκατομμυρίων ασθενών, συμπεριλαμβανομένων των ευαίσθητων πληροφοριών.
Παραβίαση δεδομένων στο SimonMed: 1,27 εκατομμύρια ασθενείς επηρεάστηκαν!
Στις 17 Οκτωβρίου 2025, η αμερικανική εταιρεία υγειονομικής περίθαλψης SimonMed Imaging ανέφερε μια σοβαρή παραβίαση δεδομένων που επηρέασε περισσότερους από 1,27 εκατομμύρια ασθενείς. Αυτό το περιστατικό είναι αποτέλεσμα κυβερνοεπίθεσης που έθεσε σε κίνδυνο ευαίσθητες πληροφορίες υγείας και προσωπικές πληροφορίες. Συνολικά 1.275.669 άνθρωποι επηρεάστηκαν από την παραβίαση, σύμφωνα με δήλωση στο γραφείο του Γενικού Εισαγγελέα του Μέιν.
Τα προβλήματα εμφανίστηκαν για πρώτη φορά τον Ιανουάριο του 2023 όταν εντοπίστηκε μη εξουσιοδοτημένη δραστηριότητα στα συστήματα υπολογιστών. Η έρευνα που προέκυψε επιβεβαίωσε ότι οι επιτιθέμενοι είχαν πρόσβαση και δυνητικά διέφυγαν σε δεδομένα προτού μπορέσει να περιοριστεί το περιστατικό. Τα πρώτα ευρήματα υποδηλώνουν ότι θα μπορούσε να επηρεαστεί ένα ευρύ φάσμα ευαίσθητων πληροφοριών.
Επηρεαζόμενες πληροφορίες
Τα δυνητικά παραβιασμένα δεδομένα περιλαμβάνουν:
- Namen
- Adressen
- Geburtsdaten
- Dienstleistungsdaten
- Namen der Anbieter
- Medizinische Akten- und Patientennummern
- Medizinische Bedingungen, Diagnosen und Behandlungen
- Medikamente
- Informationen zur Krankenversicherung
- Führerscheinnummern
Αν και η SimonMed δεν επιβεβαίωσε την ταυτότητα των εισβολέων και την πιθανή χρήση ransomware, η ομάδα ransomware Medusa ανέλαβε την ευθύνη για την κυβερνοεπίθεση. Ισχυρίστηκαν ότι έχουν κλέψει περισσότερα από 212 gigabyte δεδομένων και ζήτησαν λύτρα 1 εκατομμυρίου δολαρίων που έπρεπε να καταβληθούν έως τις 21 Φεβρουαρίου 2025. Τουλάχιστον μία ομαδική αγωγή έχει ήδη κατατεθεί ως απάντηση σε αυτό το περιστατικό.
Αντιδράσεις και μέτρα ασφαλείας
Δεδομένης της σοβαρότητας του περιστατικού, η SimonMed ενίσχυσε σημαντικά τα μέτρα κυβερνοασφάλειάς της. Τα μέτρα που εφαρμόστηκαν πρόσφατα περιλαμβάνουν βελτιωμένο έλεγχο ταυτότητας πολλαπλών παραγόντων, επαναφορά κωδικού πρόσβασης και παρακολούθηση τελικού σημείου. Επιπλέον, καταργήθηκε η άμεση πρόσβαση τρίτων παρόχων στα συστήματα της εταιρείας. Πρόσθετα μέτρα ασφαλείας βρίσκονται στο στάδιο της έρευνας που βρίσκεται σε εξέλιξη για την αποτροπή μελλοντικών επιθέσεων.
Το περιστατικό υπογραμμίζει την αυξανόμενη ευπάθεια των δεδομένων υγειονομικής περίθαλψης και θέτει σημαντικές προκλήσεις στον τομέα της κυβερνοασφάλειας. Περιστατικά παρόμοια με το SimonMed αυξάνουν τις ανησυχίες σχετικά με την προστασία ευαίσθητων πληροφοριών σε οργανισμούς υγειονομικής περίθαλψης και δημιουργούν επείγουσα ανάγκη για μια ολοκληρωμένη αναθεώρηση των πρωτοκόλλων ασφαλείας. Περισσότερες λεπτομέρειες για την κατάσταση αναμένονται καθώς η έρευνα συνεχίζεται.
Για περισσότερες πληροφορίες σχετικά με αυτό το περιστατικό, επισκεφθείτε Daily Hodl.