Dwie firmy z sektora opieki zdrowotnej, Clover Health Investments oraz AngMar Management Services, poinformowały o poważnych naruszeniach bezpieczeństwa. Łącznie wyciekły dane ponad 250 tysięcy osób, obejmujące wrażliwe informacje medyczne oraz dane osobowe.
W przypadku Clover Health Investments atak przeprowadzono na początku lipca przy użyciu socjotechniki. Napastnicy przejęli konta trzech pracowników, co pozwoliło im na kradzież imion, dat urodzenia oraz numerów ubezpieczeń ponad 138 tysięcy osób. Incydent został zgłoszony do amerykańskiego Departamentu Zdrowia i Usług Humanitarnych.
Z kolei firma AngMar Management Services padła ofiarą ataku, który potwierdzono we wrześniu. Grupa ransomware Interlock umieściła dane firmy na swojej stronie w sieci Tor, twierdząc, że wykradła ponad 700 GB informacji. Wyciek dotyczy ponad 126 tysięcy pacjentów i obejmuje m.in. numery Social Security, diagnozy oraz historię chorób.
Obie organizacje zostały już wpisane na listę podmiotów dotkniętych naruszeniami w portalu HHS. Skala kradzieży danych medycznych i osobowych podkreśla ryzyko związane z celowaniem grup ransomware w sektor ochrony zdrowia.
