专注数据安全服务
新闻动态

行业新闻

电话：025-86211355

地址：南京市雨花台区花神大道23号10号楼5F 1051室

行业新闻
加利福尼亚医疗机构遭遇数据泄露，330万患者受到影响
点击数:  783
  • Bleeping Computer 网站披露，加利福尼亚州 Heritage Provider Network（全美最大的综合医疗服务网络之一） 中多个医疗机构遭遇勒索软件攻击，大量患者敏感信息泄露。

    据悉， 此次勒索软件攻击影响的医疗机构包括 Regal medical Group、Lakeside medical Organization、ADOC medical Group 和 Greater Covina medical 等。



    2 月初，受影响医疗机构集体发布一份安全通知，透露此次攻击事件约 330 万名患者敏感数据暴露，并表示已经与加利福尼亚州总检察长办公室报告了攻击事件。
    大量患者敏感数据被盗
    从安全通知披露的信息来看，2022 年 12 月 1 日，勒索软件攻击开始行动，次日， 一名 Regal 员工注意到内部系统存在安全问题，立刻上报，在第三方网络安全专家协助调查下，Regal medical Group 确定恶意软件已感染其服务器，立刻启动了系统恢复程序。

    根据日志审查，可以确定以下数据已被泄露：

    患者全名；

    社会保障号码（SSN）；

    出生日期；

    住址；

    医疗诊断和治疗记录；

    实验室测试结果；

    处方数据；

    放射学报告；

    健康计划成员编号；

    电话号码；

    勒索软件攻击者窃取上述敏感数据，并以此向医疗机构勒索赎金。

    Regal 表示将尽一切努力帮助泄露信息的患者。此外，Regal 医疗机构指出为保护敏感患者信息免受未经授权的访问，其内部网络已经强化了安全措施并使用更严格的协议，以防止类似事件发生。

    最后，网络安全专家提醒受影响的患者应注意网络钓鱼攻击、诈骗、社会工程或使用被盗数据的勒索，如果不确定电子邮件或文本是否合法，直接忽略或联系医生确认是否有效。

    注：转载自FreeBuf
上一篇:数据安全列入《工业和信息化部行政执法事项清单（2022年版）》
下一篇:数字经济时代，防“数据泄露”仍是数据安全首要目标

Copyright © www.nengbang.cn,All rights reserved 苏ICP备：12016620号-2

公司地址：南京市雨花台区花神大道23号10号楼5F 1051室