Covenant Health, Inc., sa sjedištem u Andoveru, savezna država Massachusetts, obavijestio je nadležne institucije da curenje podataka otkriveno u maju 2025. godine utiče na više od 478.000 pojedinaca.
Covenant Health pruža zdravstvene usluge na više od deset lokacija širom saveznih država Massachusetts, Maine, New Hampshire, Pennsylvania, Rhode Island i Vermont.
Organizacija obavještava korisnike da su njihovi lični i zdravstveni podaci možda kompromitovani kao rezultat hakerskog napada koji se dogodio 18. maja 2025. godine.
Upad je otkriven 26. maja, a Covenant Healthu je bilo potrebno do decembra da završi kompletnu istragu.
Covenant Health je prvi put prijavio curenje podataka Kancelariji državnog tužioca savezne države Maine u julu, kada je naveo da je pogođeno svega 7.800 osoba.
U ažuriranom obavještenju upućenom Kancelariji državnog tužioca Mainea 31. decembra, zdravstvena organizacija je otkrila da je stvarni broj pogođenih osoba 478.188.
Nije neuobičajeno da curenja zdravstvenih podataka utiču na stotine hiljada, pa čak i milione pojedinaca.
Covenant Health je naveo da su hakeri pribavili podatke kao što su ime i prezime, datum rođenja, adresa, broj socijalnog osiguranja (SSN), broj medicinskog kartona, informacije o zdravstvenom osiguranju i podaci o liječenju.
Qilin grupa je u junu 2025. godine preuzela odgovornost za napad na Covenant Health, tvrdeći da je ukrala više od 1,3 miliona fajlova ukupne veličine 850 GB.
Podaci koji su navodno ukradeni iz zdravstvene organizacije u međuvremenu su objavljeni od strane sajber kriminalne grupe, što ukazuje na to da otkupnina nije plaćena.
Izvor: SecurityWeek
