醫療保健供應商 Ascension 透露,今年稍早的一次大規模網路攻擊中,560 萬名患者的敏感資料遭到外洩。
根據向緬因州總檢察長提交的文件,勒索軟體攻擊發生在 5 月份,導致該公司陷入混亂,患者門戶和文件無法訪問,選擇性服務被推遲,一些救護車改道。據 TechRadar 報道。阿森松島沒有透露駭客的名字,但CNN此前曾發表過報道顯示它源自於一個名為 Black Basta 的俄語網路犯罪分支。目前尚不清楚 Ascension 是否支付了贖金才能讓他們的系統恢復上線。
駭客取得了近 560 萬名 Ascension 患者的個人資訊,例如病歷號碼和實驗室測試以及信用卡資訊和銀行帳戶。醫療保險/醫療補助號碼等保險資訊以及地址、社會安全號碼和護照詳細資料等個人資訊也被洩露。
可混搭光速
阿森松島正在通知受攻擊影響的人,並在接下來的幾週內向受害者發出信件。
Ascension 並不是 2024 年唯一一家遭受勒索軟體攻擊的醫療保健公司——UnitedHealth 在年初遭到攻擊後向駭客支付了 2,200 萬美元,其中超過1億人受到影響。