Occorre fare qualcosa e anche alla svelta, ma di fatto sono anni che noi di Red Hot Cyber lo stiamo dicendo. Abbiamo anche ipotizzato la realizzazione di infrastrutture centralizzate che possano permettere una gestione migliore in termini di efficienza, efficacia e ovviamente sicurezza informatica.
Ma ovviamente la gestione “decentralizzata” fa più comodo per 1000 ed altri motivi, ma quando i dati sanitari dei cittadini piombano online, diventa complesso spiegarne i motivi e le “slide del giorno dopo”, potrebbero non essere sufficienti. E’ un disastro per tutti.
E questo non è un trend solo italiano, sta avvenendo in tutto il mondo.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Quindi molti potrebbero dire, vedi? Lo vedi? Quello che capita a noi capita a tutti.
Mentre altri invece potrebbero dire: si ma proviamo a fare qualcosa no? Ed è di questi ultimi che abbiamo bisogno!
Questo è quanto accaduto alla PharMerica che ha visto pubblicare sul data leak site (DLS) dal gruppo ransomware Play quasi 6 milioni di dati dei pazienti.
La società americana PharMerica, che fornisce servizi farmaceutici in 50 stati degli Stati Uniti e serve circa 3.100 istituzioni mediche in tutto il paese, ha riconosciuto una violazione della sicurezza su larga scala. A seguito di un attacco hacker, i dati personali e medici di oltre 5,8 milioni di pazienti sono stati rubati.
Secondo l’avviso depositato presso l’ufficio del procuratore generale del Maine, gli aggressori si sono infiltrati nel sistema di PharMerica il 12 marzo 2023 e hanno rubato i nomi completi, gli indirizzi, le date di nascita, i numeri di previdenza sociale e i dettagli dell’assicurazione sanitaria di 5.815.591 persone.
La società ha scoperto l’intrusione il 14 marzo e il 21 marzo e ha stabilito che i dati dei clienti erano stati rubati. Sono stati quindi inviati degli avvisi relativi alla compromissione dei dati alle persone interessate solo lo scorso venerdì 12 maggio.
PharMerica ha offerto un anno di servizi gratuiti di protezione dalle frodi d’identità a tutte le vittime tramite Experian IdentityWorks e ha raccomandato di non annullare questa offerta, per ridurre al minimo i rischi e le conseguenze di possibili attacchi futuri.
Sebbene PharMerica stessa non specifichi il tipo di incidente di hacking, il gruppo ransomware Money Message ha rivendicato la responsabilità dell’attacco, che lo ha annunciato sul suo data leak site (DLS) il 28 marzo, un mese e mezzo prima che PharMerica inviasse ufficialmente notifiche di compromissione dei dati.
Oltre a PharMerica, gli hacker hanno elencato come vittima anche un’altra società, BrightSpring, un’azienda sanitaria che si è fusa con PharMerica nel marzo 2019.
L’ultimatum che gli hacker hanno fissato per PharMerica è scaduto il 9 aprile, quindi gli aggressori hanno pubblicato tutti i dati rubati sul loro sito web. Sfortunatamente, i file sono ancora disponibili per il download sia sul sito Web di Money Message che su uno dei forum dove i criminali informatici hanno pubblicato le informazioni rubate.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cyberpolitica
Cybercrime
Cultura
Cybercrime
Cybercrime