CareCloud підтвердила витік даних 3,75 млн пацієнтів
Компанія визнала масштаб березневої кібератаки: з AWS-акаунта викрали медичні, фінансові та ідентифікаційні дані мільйонів людей.
CareCloud уперше назвала масштаб витоку
CareCloud підтвердила федеральним регуляторам, що внаслідок кібератаки викрали особисту інформацію та медичні записи понад 3,75 млн людей. Це перше офіційне підтвердження масштабу інциденту, який уже називають п’ятим за розміром викраденням медичних даних у 2026 році.
Увагу привертає не лише кількість постраждалих. Йдеться про дані, які можуть використати для шахрайства, крадіжки особистості та інших зловживань. Для великих цифрових сервісів, що працюють із медичною інформацією, це ще й болюче нагадування про вразливість такої інфраструктури.
Що відомо про березневу атаку
CareCloud повідомила про березневий злам у поданні до Міністерства охорони здоров’я та соціальних служб США (HHS) у понеділок. Уже у вівторок компанія оновила оцінку кількості постраждалих — до більш ніж 3,75 млн осіб. Чи може ця цифра зрости ще більше, у джерелі не уточнюється.
Раніше CareCloud заявляла, що хакери отримали доступ до медичних даних пацієнтів, які зберігалися в одному з її хмарних середовищ, і зберігали цей доступ шість днів. Згодом у повідомленнях про витік компанія вказала, що зловмисники вивантажили дані з облікового запису CareCloud в Amazon Web Services і викрали великий масив інформації про пацієнтів.
Компанія базується в Нью-Джерсі та надає електронне зберігання медичних записів для десятків тисяч медичних закладів у США. Через це CareCloud працює з даними мільйонів пацієнтів, а також із білінговою інформацією, якою користуються лікарні, кабінети лікарів та інші медичні практики.
Які дані потрапили до хакерів
За даними джерела, серед викраденої інформації — імена пацієнтів, поштові адреси, номери Social Security, а також медичні та інші відомості про здоров’я.
Також хакери отримали урядові ідентифікаційні номери, зокрема дані паспортів і водійських посвідчень. Серед викраденого була й банківська та фінансова інформація.
Таке поєднання категорій даних робить інцидент особливо чутливим. Медичні записи самі по собі є конфіденційними, а разом із фінансовими та ідентифікаційними відомостями ризики для постраждалих лише зростають.
Після розкриття інциденту CareCloud не коментує ситуацію
Після первинного розкриття інциденту в березні CareCloud публічно його не коментувала. Як повідомляють Новини IT-PUB, CEO компанії Stephen Snyder не відповів на кілька електронних листів із проханням прокоментувати ситуацію.
Серед запитань, на які журналісти не отримали відповіді, були такі: чи сплачувала компанія викуп хакерам, хто саме відповідає за кібербезпеку в CareCloud і чи планує Snyder піти у відставку після інциденту.
Мовчання компанії лише посилює увагу до цієї історії. Йдеться не про локальний технічний збій, а про витік, який зачепив мільйони людей і торкнувся системи з надзвичайно чутливими медичними даними.
CareCloud поповнила список великих зламів у медсекторі
Витік у CareCloud стався на тлі кількох інших масштабних атак на медичний сектор, підтверджених цього року.
У березні технологічна компанія TriZetto підтвердила, що злам 2024 року зачепив дані 3,4 млн людей. У липні також стало відомо про атаку на виробника білінгового софту для медичних сервісів Craneware, але точну кількість постраждалих там не називали.
За даними HHS, найбільшим витоком медичних даних цього року поки що залишається інцидент у Dental insurance giant DentaQuest, де постраждали щонайменше 15 млн людей. На цьому тлі випадок із CareCloud знову показує, наскільки великим і водночас вразливим лишається ринок цифрових сервісів для медицини.
Для пацієнтів такі інциденти означають не лише занепокоєння через приватність. Вони також нагадують, що дані в цифрових медичних платформах можуть ставати мішенню для атак навіть тоді, коли самі користувачі не мають прямого контакту з технічною інфраструктурою. Для бізнесу це ще один сигнал: захист хмарних середовищ і доступу до медичних записів залишається критично важливим питанням.
