Covenant Health вели дека пробивот на податоци во мај погодил речиси 478.000 пациенти

Организацијата Covenant Health го ревидираше бројот на лица погодени од пробивот на податоци откриен минатиот мај на речиси 500.000.

Здравствената установа првично во јули соопшти дека биле изложени податоците на 7.864 лица, но дополнителната анализа покажала значително поголем обем на инцидентот.

По завршувањето на „најголемиот дел од анализата на податоците“, Covenant Health сега наведува дека биле погодени 478.188 лица. Covenant Health е католички здравствен провајдер со седиште во Андовер, Масачусетс, кој управува со болници, домови за нега и рехабилитација, установи за асистирано живеење и организации за грижа за стари лица низ Нова Англија и делови од Пенсилванија.

Qilin ransomware напад

Covenant Health на 26 мај 2025 година дознала дека напаѓач пробил во нејзините системи осум дена претходно, на 18 мај, и добил пристап до податоци за пациенти.

Кон крајот на јуни, ransomware групата Qilin ја презеде одговорноста за нападот, тврдејќи дека украла 852 GB податоци, составени од речиси 1,35 милиони датотеки.

Организацијата вели дека изложените информации може да вклучуваат имиња, адреси, датуми на раѓање, број на медицински досиеја, броеви на Социјално осигурување, информации за здравствено осигурување и детали за лекување (на пр., дијагнози, датуми на лекување, вид на лекување).

Во копија од известувањето, Covenant Health наведува дека ангажирала независни форензички експерти за да утврди кои податоци биле погодени и колку лица биле засегнати.

„Тоа разгледување е во тек,“ соопшти организацијата, без да наведе временска рамка за завршување на истрагата и проценка на влијанието. Covenant Health наведува дека ја засилила безбедноста на своите системи за да спречи слични инциденти во иднина.

Здравствената установа Covenant Health им нуди на засегнатите лица 12 месеци бесплатни услуги за заштита на идентитетот, со цел да им помогне да откријат потенцијална злоупотреба на нивните информации.

Почнувајќи од 31 декември, организацијата започна со испраќање на писма за известување за пробивот на податоци до пациентите чија информација можела да биде компромитирана при инцидентот во мај.

Извори:

• Bleeping Computer – Covenant Health says May data breach impacted nearly 478,000 patientst Bleeping Computer