Atrium Sundhed bruddet udsat 2.65 millioner patientjournaler

0
72

Nul

Atrium Sundhed har vist, at bruddet, som er eksponeret oplysninger, der tilhører nogenlunde 2.65 millioner patienter.

“En rekord adgang til, er ét for mange,” Atrium Sundhed fortalte os, i forhold til brud, som var forårsaget af den organisation ‘ s billing-leverandør, en tredje gruppe, kendt som AccuDoc Løsninger.

Mellem September 22. September 29, kan en uautoriseret trussel skuespiller var i stand til at få adgang til databaser, der indeholder de poster, som medtages navne, privatadresser, fødselsdato, forsikring, politik, information, service datoer, journal-numre, og saldi.

Hertil kommer, at omkring 700.000 kroner cpr-numre blev udsat for.

Finansielle oplysninger, såsom kreditkortnumre ikke menes at være i fare.

De registreringer, der blev afholdt i relation til de betalinger, der er foretaget på et Atrium Sundhed beliggenhed, sammen med Atrium Sundhed-administrerede placeringer, herunder Blue Ridge sundhedssystem, Columbus Sundhed Regionale Netværk, NHRMC Læge Gruppe, Skotland Læger Netværk, og St. Luke ‘ s Læge Netværk.

CNET: Lovgivere introducere lovforslag om at stoppe bots ødelægger ferie shopping

Atrium Sundhed, tidligere kendt som south og north Carolina og sundhedssystem, er et not-for-profit sundhedsydelser og wellness-udbyder, der opererer i North og South Carolina. Selskabet driver en række hospitaler, skadestuer, og sundhedsydelser programmer.

Organisationen er ivrige efter at understrege, at mens de optegnelser var tilgængelige uden tilladelse, “vores forensics rapporter viser [brugeren] ikke var i stand til at faktisk hente eller fjerne filer.”

De kompromitterede servere, der drives af AccuDoc og adskilt fra Atrium Sundhed ‘ s systemer.

AccuDoc informeret Atrium Sundhed brud på oktober 1, og straks efter opdagelsen, fakturering sælger afbrød uautoriseret adgangspunkt, hyret en cyberforensics firma, og er begyndt at befæste database sikkerhed.

TechRepublic: Direkte Autonome Godkendelse: Under multi-faktor autentificering til det næste niveau

“AccuDoc fortsætter med at overvåge sine systemer for eventuelle desuden relateret aktivitet,” de virksomheder, der sagde. “Atrium Sundhed også gennemgået sine sikkerhedsforanstaltninger og system-aktivitet, samt engageret sin egen nationalt anerkendt forensic efterforskning firma til at foretage en grundig uafhængig undersøgelse af hændelsen.”

Se også: Medicinsk optegnelser af high school-elever, der er lækket i ‘rystende’ data, brud

Både Atrium Sundhed og AccuDoc har meddelt FBI. De organisationer, siger, at der ikke er nogen beviser for misbrug af oplysninger, men er stadig at kontakte alle patienter og garanter, der er involveret i brud ud af forsigtighed.

I de tilfælde, hvor cpr-numre blev udsat for, at disse personer vil blive tilbudt gratis kredit overvågning tjenester.

Tidligere og relaterede dækning

Hymne indvilliger i at betale $16 millioner i data, brud på privatlivets fred afvikling Gwinnett Center for Medicinsk undersøger mulige data, brud Uber en bøde på £900,000 af BRITISKE, hollandske privatliv tilsynsmyndigheder i 2016 data, brud

Relaterede Emner:

Sundhed

Sikkerhed-TV

Data Management

CXO

Datacentre

0