HCA Healthcare Inc. , найбільший лікарняний оператор у Сполучених Штатах, нещодавно оприлюднив значну витоку даних, у результаті якої була розкрита особиста інформація приблизно 11 мільйонів пацієнтів. Злом стався, коли зовнішнє місце зберігання, яке використовується для автоматизації електронних повідомлень, було скомпрометовано, що призвело до крадіжки даних пацієнтів.
Зламані дані складалися зі списку, що містив імена, адреси електронної пошти, номери телефонів, дати народження та інформацію про заплановані зустрічі. На щастя, порушення не зашкодило клінічним записам, платіжним даним, паролям або номерам соціального страхування. Хоча це порушення викликає занепокоєння, HCA заявила, що не очікує істотного впливу на її бізнес-операції.
Порушення даних у секторі охорони здоров’я викликають особливу тривогу через конфіденційний та конфіденційний характер інформації, про яку йдеться. Пацієнти довіряють медичним компаніям захист їхніх особистих даних, що робить будь-яке розкриття серйозним порушенням їх конфіденційності. Це порушення служить нагадуванням про зростаючі ризики кібербезпеки, з якими стикаються організації охорони здоров’я.
HCA Healthcare зі штаб-квартирою в Нешвіллі, штат Теннессі, зараз проводить розслідування інциденту. Хоча точна кількість постраждалих не підтверджена, компанія вважає, що список містить дані приблизно про 11 мільйонів пацієнтів, що становить приблизно 27 мільйонів рядків інформації. HCA негайно повідомила про порушення правоохоронні органи, щоб допомогти їм затримати винну сторону.
Індустрія охорони здоров’я в цілому стикається з дедалі більшими проблемами кібербезпеки, оскільки накопичення конфіденційних персональних даних є привабливою мішенню для зловмисників. Зокрема, атаки програм-вимагачів викликають серйозне занепокоєння, оскільки вони можуть паралізувати критично важливі мережі та порушити роботу основних систем надання медичної допомоги.
У відповідь на це порушення важливо, щоб HCA та інші організації охорони здоров’я продовжували надавати пріоритет заходам кібербезпеки та інвестувати в надійні протоколи захисту. Захист даних пацієнтів має залишатися головним пріоритетом для всіх постачальників медичних послуг, щоб зберегти довіру та впевненість своїх пацієнтів у все більш цифровому світі.