LCMHS è il più grande complesso medico di Lake Charles, in Louisiana, che comprende un ospedale da 314 posti letto, un ospedale femminile da 54 posti letto, un ospedale per la salute comportamentale da 42 posti letto e una clinica di assistenza primaria per cittadini non assicurati.
Il Lake Charles Memorial Health System (LCMHS) sta inviando avvisi di una violazione dei dati che interessa quasi 270.000 persone che hanno ricevuto cure in uno dei suoi centri medici.
Secondo l’annuncio pubblicato sul sito LCMHS, l’incidente di sicurezza informatica si è verificato il 21 ottobre 2022, quando il team di sicurezza dell’organizzazione ha rilevato attività insolite sulla rete di computer.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima.
Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.
Un’indagine interna conclusa il 25 ottobre 2022 ha rivelato che gli hacker avevano ottenuto l’accesso non autorizzato alla rete di LCMHS e quindi avevano rubato file sensibili.
Questi file contenevano informazioni sul paziente come:
Nomi completi
Indirizzi fisici
Date di nascita
Cartelle cliniche
Numeri di identificazione del paziente
Informazioni sull’assicurazione sanitaria
Informazioni sul pagamento
Informazioni cliniche limitate sulle cure ricevute
Numeri di previdenza sociale (in alcuni casi)
L’annuncio di LCMHS chiarisce che le sue cartelle cliniche elettroniche erano fuori dalla portata degli intrusi della rete.
“A partire dal 23 dicembre 2022, inviamo lettere ai pazienti le cui informazioni potrebbero essere state coinvolte in questo incidente”
“Stiamo offrendo alle persone il cui numero di previdenza sociale potrebbe essere stato incluso, dei servizi gratuiti di monitoraggio del credito e protezione dal furto di identità. I pazienti sono incoraggiati a rivedere le dichiarazioni della loro assicurazione sanitaria e degli operatori sanitari e di contattarli immediatamente se vedono servizi che non hanno ricevere.”
LCMHS ha segnalato l’incidente al segretario del Dipartimento della salute e dei servizi umani degli Stati Uniti (HHS). Il portale per le violazioni relative all’assistenza sanitaria riporta ora che 269.752 persone sono state colpite dall’incidente.
È interessante notare che gli hacker criminali hanno effettuato la rivendicazione avvenuta il 25 ottobre 2022, quattro giorni dopo che LCMHS ha segnalato il primo rilevamento dell’intrusione nella rete.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"
Aree di competenza:Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione
La vulnerabilità critica recentemente aggiunta al catalogo delle vulnerabilità note sfruttate (KEV) dalla Cybersecurity and Infrastructure Security Agency (CISA) interessa il Broadcom VMware vCenter Server e viene attivamente sfruttata dagli hacker criminali per violare le…
La storia di Ilya Lichtenstein, l’hacker responsabile di uno degli attacchi informatici più grandi mai compiuti contro le criptovalute, appare come un episodio di una serie TV, eppure è assolutamente reale. Dopo essere stato rilasciato,…
Se c’erano ancora dubbi sul fatto che le principali aziende mondiali di intelligenza artificiale fossero d’accordo sulla direzione dell’IA, o sulla velocità con cui dovrebbe arrivarci, questi dubbi sono stati dissipati al World Economic Forum…
Una settimana fa, il CEO di Cursor, Michael Truell, ha annunciato un risultato presumibilmente straordinario. Ha affermato che, utilizzando GPT-5.2, Cursor ha creato un browser in grado di funzionare ininterrottamente per un’intera settimana. Questo browser…
L’Italia si conferma uno degli obiettivi principali della campagna di attacchi DDoS portata avanti dal gruppo hacktivista NoName057(16). Secondo quanto dichiarato direttamente dal collettivo, il nostro Paese ha subito 487 attacchi informatici tra ottobre 2024…
