Утечка данных CareCloud затронула 3,7 млн пациентов
Автор: Марта Баринова Американская healthcare-IT-компания CareCloud сообщила, что утечка данных, о которой она рассказала в начале года, затронула 3 756 469 человек. Компания занимается электронными медкартами, медицинским биллингом, управлением практиками и сервисами для revenue cycle.
Об инциденте CareCloud сообщила в марте в отчёте для SEC. Тогда компания указала, что атака вызвала восьмичасовой сбой в работе сети на её платформе и лишила доступа к одной из баз данных. В тот момент фирма говорила, что в скомпрометированной среде хранились данные пациентов.
Расследование показало, что с 10 по 16 марта 2026 года неавторизованная сторона получила доступ к одной из сред CareCloud в AWS и заявила, что выгрузила данные из баз внутри неё. Пострадавшим компания начала рассылать уведомления 25 июля.
В уведомлении не уточняется, какие именно данные могли попасть наружу, кроме полных имён. Получателям предлагают 12 или 24 месяца защиты от кражи личности через IDX. Воспользоваться сервисом можно до 17 декабря 2026 года. CareCloud не сообщает о прямых отношениях с пациентами, поэтому многие из них, вероятно, узнают о компании только из этого уведомления.
