270.000 pazienti che hanno ricevuto cure all’LCMH sono stati violati da Hive ransomware

Redazione RHC : 3 Gennaio 2023 12:00

LCMHS è il più grande complesso medico di Lake Charles, in Louisiana, che comprende un ospedale da 314 posti letto, un ospedale femminile da 54 posti letto, un ospedale per la salute comportamentale da 42 posti letto e una clinica di assistenza primaria per cittadini non assicurati.

Il Lake Charles Memorial Health System (LCMHS) sta inviando avvisi di una violazione dei dati che interessa quasi 270.000 persone che hanno ricevuto cure in uno dei suoi centri medici.

Secondo l’annuncio pubblicato sul sito LCMHS, l’incidente di sicurezza informatica si è verificato il 21 ottobre 2022, quando il team di sicurezza dell’organizzazione ha rilevato attività insolite sulla rete di computer.

CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?  Conosci il nostro corso sul cybersecurity awareness a fumetti?  Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.  Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected] Supporta RHC attraverso: L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Un’indagine interna conclusa il 25 ottobre 2022 ha rivelato che gli hacker avevano ottenuto l’accesso non autorizzato alla rete di LCMHS e quindi avevano rubato file sensibili.

Questi file contenevano informazioni sul paziente come:

• Nomi completi
• Indirizzi fisici
• Date di nascita
• Cartelle cliniche
• Numeri di identificazione del paziente
• Informazioni sull’assicurazione sanitaria
• Informazioni sul pagamento
• Informazioni cliniche limitate sulle cure ricevute
• Numeri di previdenza sociale (in alcuni casi)

L’annuncio di LCMHS chiarisce che le sue cartelle cliniche elettroniche erano fuori dalla portata degli intrusi della rete.

“A partire dal 23 dicembre 2022, inviamo lettere ai pazienti le cui informazioni potrebbero essere state coinvolte in questo incidente”

si legge nella notifica.

“Stiamo offrendo alle persone il cui numero di previdenza sociale potrebbe essere stato incluso, dei servizi gratuiti di monitoraggio del credito e protezione dal furto di identità. I ​​pazienti sono incoraggiati a rivedere le dichiarazioni della loro assicurazione sanitaria e degli operatori sanitari e di contattarli immediatamente se vedono servizi che non hanno ricevere.”

LCMHS ha segnalato l’incidente al segretario del Dipartimento della salute e dei servizi umani degli Stati Uniti (HHS). Il portale per le violazioni relative all’assistenza sanitaria riporta ora che 269.752 persone sono state colpite dall’incidente.

È interessante notare che gli hacker criminali hanno effettuato la rivendicazione avvenuta il 25 ottobre 2022, quattro giorni dopo che LCMHS ha segnalato il primo rilevamento dell’intrusione nella rete.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli