Milhões de registros de saúde de pacientes podem estar em risco após LabCorp, uma das maiores empresas de diagnóstico médico empresas nos Estados Unidos, descobriu que seus sistemas haviam sido violados durante o fim de semana de julho 14. Depois de detectar atividades suspeitas em sua rede, ela tomou medidas imediatas para colocar partes de seu sistema off-line, revelou a LabCorp em um documento enviado à Securities and Exchange Commission (SEC).
“Isso afetou temporariamente o processamento dos testes e o acesso do cliente aos resultados dos testes no fim de semana ou durante o fim de semana”, disse a LabCorp em seu arquivamento SEC 8-K. “O trabalho está em andamento para restaurar a funcionalidade completa do sistema o mais rápido possível, as operações de teste foram substancialmente retomado hoje, e prevemos que sistemas e funções adicionais serão restaurados no próximo muitos dias. Alguns clientes da LabCorp Diagnostics podem enfrentar breves atrasos no recebimento dos resultados à medida que concluímos esse processo.”
Vídeos recomendados
Embora a LabCorp não tenha revelado nenhuma informação adicional sobre a violação ou se seus sistemas foram totalmente restaurados, a empresa afirmou que relatou o ataque às autoridades. O FBI confirmou que foi notificado da violação, mas não forneceu detalhes adicionais. “O FBI está ciente de relatos de um ataque de ransomware envolvendo o sistema de rede da LabCorp”, disse a agência em comunicado ao Notícias FMMY 2. “Estamos monitorando a situação, mas não podemos comentar se o FBI está ou não envolvido em alguma investigação”.
Dado que o ransomware pode estar envolvido, parece que o ataque pode ter sido motivado financeiramente, embora não está claro se os invasores conseguiram acessar registros de saúde, dados de pacientes ou qualquer informação pessoal. A divulgação no início deste ano de uma violação do Florida Medicaid levou o FBI a emitir avisos de que há um risco aumentado de ataques a organizações de saúde, Fortuna relatado. Dada a natureza da informação sensível disponível, os registos de saúde podem valer mais quando vendidos na dark web, e uma Violação de dados da Verizon relatório revelou que 72 por cento de todos ataques à saúde eram ransomware. Além de ataques para roubar dados de pacientes, ataques a equipamentos de saúde, provavelmente como forma de espionagem para roubar segredos comerciais, também estão aumentando.
O mesmo relatório da Verizon alertou que os intervenientes internos são as maiores ameaças às organizações de saúde, embora a LabCorp não tenha identificado quem é o responsável pelo seu ataque. “Muitas vezes são motivados por ganhos financeiros, como fraude fiscal ou abertura de linhas de crédito com informações roubadas, diversão ou curiosidade em consultar registros pessoais de celebridades ou familiares, ou simplesmente conveniência”, relata a Verizon afirmou.
A LabCorp está minimizando o incidente, observando que “não há evidências de transferência não autorizada ou uso indevido de dados”. O laboratório médico processa mais de 2,5 milhões de testes por semana e atende mais de 115 milhões de pacientes anualmente, por isso há muita informação em estaca.
Recomendações dos Editores
- Os ataques de ransomware aumentaram enormemente. Veja como se manter seguro
- Hackers atingem um novo nível ao roubar contas do Discord em ataques de ransomware
- Dados pessoais de 69 milhões de usuários do Neopets estão à venda após violação de dados
- Hackers roubaram dados pessoais de milhões de clientes da Acer
- T-Mobile afirma que 48 milhões de pessoas foram afetadas por recente ataque cibernético
Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.
