El gigante estadounidense sin fines de lucro de atención médica Maternal & Family Health Services ha confirmado que los piratas informáticos accedieron a información confidencial de pacientes, financiera y médica meses antes.
En un aviso publicado en su sitio web el jueves, MFHS dijo que un «incidente de ransomware sofisticado» expuso la información confidencial de pacientes, empleados y proveedores actuales y anteriores. Esta información incluía nombres, direcciones, fechas de nacimiento, números de Seguro Social, números de licencia de conducir, datos de cuentas financieras e información de tarjetas de pago, nombres de usuario y contraseñas e información médica y de seguros de salud.
La organización, que atiende a más de 90,000 personas en Pensilvania, dijo que se enteró del incidente el 4 de abril de 2022, pero que puede haber estado comprometida inicialmente desde el 21 de agosto de 2021, citando una investigación realizada por una respuesta de incidente forense no identificada. firma.
Luego, MFHS tardó otros nueve meses en revelar públicamente el incidente.
Cuando contactamos para hacer comentarios, Patrick McGloin, socio de Gaffney Bennett, una firma de relaciones públicas que representa a MFHS, se negó a responder nuestras preguntas más allá de proporcionar una declaración repetitiva. Todavía no se sabe por qué MFHS no reveló públicamente el ataque cibernético antes, quién estuvo detrás del ataque o si MFHS pagó una demanda de rescate.
Las organizaciones de atención médica son un objetivo frecuente de los ataques de ransomware, y al menos 25 proveedores de atención médica que operan en 290 hospitales fueron atacados por ransomware en 2022, según datos recientes de Emsisoft. Esto incluye al gigante médico CommonSpirit Health, con sede en Chicago, que confirmó que un ataque de ransomware en octubre expuso los datos personales de más de 620 000 pacientes.