מאגר רפואי של חברת UnityPoint Health דלף לרשת

Envato Elements

חברת UnityPoint Health, דיווחה הבוקר (2.8.18) על סדרה של התקפות פישינג נגד הארגון.
החברה היא רשת של בתי חולים, מרפאות ומספקת שירותי רפואה שונים ברחבי ארצות הברית.

במהלך ההתקפה התחזה התוקף לגורם לגיטימי בכיר בחברה וניסה לגנוב מידע רגיש באמצעות הודעות דוא"ל מזויפות שנשלחו אל עובדי החברה. לאחר שהעובדים מסרו פרטי הזדהות של חשבונות דוא"ל עם מידע רפואי, התוקפים התחברו אליהם והדליפו נתונים רגישים של 1.4 מליון מטופלים.

הנתונים שנגנבו הכילו שמות מטופלים, כתובות, תאריכי לידה, מספרי רופאים, מידע רפואי על מטופלים, אבחונים, תוצאות מעבדה, תרופות, ספקים, פרטי ביטוח לאומי, רישיונות נהיגה ופרטי כרטיס אשראי של חולים שונים.

גורמים רשמיים גילו את האירוע בתאריך 31 במאי 2018 ופתחו בחקירת האירוע לאחר שנודע להם שדלפו פרטים לרשת לאחר גישה לא מורשית אל נתוני החברה.

Phishing Attack Exposes PHI of 1.4M UnityPoint Health Patients https://t.co/W0DbUuo8VQ pic.twitter.com/kySmKkjYJD

— Eric Vanderburg (@evanderburg) 31 ביולי 2018