نقض امنیت داده‌های ارائه‌دهنده خدمات بهداشتی آمریکا بر یک میلیون بیمار تأثیر گذاشت

مرکز بهداشت جامعه (CHC)، یکی از ارائه‌دهندگان پیشرو خدمات بهداشتی در کانکتیکات، بیش از یک میلیون بیمار خود را از نقض امنیت داده‌ای مطلع کرد که اطلاعات شخصی و سلامت آنها را تحت تأثیر قرار داده است. این سازمان غیرانتفاعی که خدمات پزشکی اولیه، دندانپزشکی و سلامت روان به بیش از ۱۴۵ هزار بیمار فعال ارائه می‌دهد، اعلام کرد مهاجمان ناشناس در اواسط اکتبر ۲۰۲۴ به شبکه آن دسترسی یافته‌اند، اما این نقض امنیت بیش از دو ماه بعد در ۲ ژانویه ۲۰۲۵ کشف شد.

بر اساس گزارش CHC، مهاجمان فایل‌هایی حاوی اطلاعات شخصی و سلامت متعلق به ۱,۰۶۰,۹۳۶ نفر را سرقت کردند که شامل نام‌ها، تاریخ تولد، آدرس‌ها، شماره تلفن‌ها، ایمیل‌ها، شماره‌های تأمین اجتماعی، تشخیص‌های پزشکی، جزئیات درمان، نتایج آزمایش‌ها و بیمه سلامت بود. با این حال، سازمان تأکید کرد که مهاجمان هیچ سیستمی را رمزگذاری نکرده‌اند و عملیات روزانه آنها تحت تأثیر قرار نگرفته است. این حادثه در زمانی رخ داده که حملات باج‌افزاری (ransomware) علیه مراکز بهداشتی آمریکا افزایش یافته و وزارت بهداشت و خدمات انسانی آمریکا در اواخر دسامبر به‌روزرسانی‌هایی برای قانون HIPAA پیشنهاد داده تا امنیت داده‌های سلامت بیماران را تقویت کند.