HCA Healthcare Inc. , największy operator szpitali w Stanach Zjednoczonych, niedawno ujawnił poważne naruszenie danych, które ujawniło dane osobowe około 11 milionów pacjentów. Naruszenie miało miejsce, gdy naruszona została zewnętrzna lokalizacja przechowywania, używana do automatyzacji wiadomości e-mail, co doprowadziło do kradzieży danych pacjentów.
Wykradzione dane obejmowały listę zawierającą nazwiska, adresy e-mail, numery telefonów, daty urodzenia oraz informacje o zaplanowanych spotkaniach. Na szczęście naruszenie nie naruszyło dokumentacji klinicznej, szczegółów płatności, haseł ani numerów ubezpieczenia społecznego. Chociaż naruszenie jest powodem do niepokoju, HCA stwierdziła, że nie spodziewa się znaczącego wpływu na swoją działalność biznesową.
Naruszenia danych w sektorze opieki zdrowotnej są szczególnie niepokojące ze względu na prywatny i wrażliwy charakter danych. Pacjenci ufają firmom medycznym, że chronią ich dane osobowe, przez co każde ujawnienie danych stanowi poważne naruszenie ich prywatności. To naruszenie przypomina o rosnących zagrożeniach dla bezpieczeństwa cybernetycznego, przed którymi stoją organizacje opieki zdrowotnej.
Firma HCA Healthcare z siedzibą w Nashville w stanie Tennessee prowadzi obecnie dochodzenie w sprawie incydentu. Chociaż dokładna liczba osób dotkniętych chorobą nie została potwierdzona, firma uważa, że lista zawiera dane dotyczące około 11 milionów pacjentów, w sumie około 27 milionów wierszy informacji. HCA niezwłocznie zgłosiła naruszenie organom ścigania, aby pomóc im w zatrzymaniu odpowiedzialnej strony.
Branża opieki zdrowotnej jako całość stoi w obliczu rosnących wyzwań związanych z bezpieczeństwem cybernetycznym, ponieważ gromadzenie wrażliwych danych osobowych stanowi atrakcyjny cel dla złośliwych podmiotów. W szczególności ataki ransomware stały się poważnym problemem, ponieważ mogą sparaliżować krytyczne sieci i zakłócić systemy dostarczania podstawowej opieki.
W odpowiedzi na to naruszenie ważne jest, aby HCA i inne organizacje opieki zdrowotnej nadal priorytetowo traktowały środki bezpieczeństwa cybernetycznego i inwestowały w solidne protokoły ochrony. Ochrona danych pacjentów powinna pozostać najwyższym priorytetem dla wszystkich świadczeniodawców, aby utrzymać zaufanie swoich pacjentów w coraz bardziej cyfrowym świecie.