3,3 млн. человек пострадали от атаки вымогателей на Regal Medical Group

[Artifact]

Хакеры заполучили огромную базу данных в результате взлома крупного поставщика медицинских услуг в Калифорнии.

В результате атаки вымогателей на Regal Medical Group, калифорнийского поставщика медицинских услуг, была украдена личная и защищённая медицинская информация более 3,3 миллионов человек.
Инцидент произошел 1 декабря 2022 года, но был обнаружен только неделю спустя. Кроме Regal Medical Group затронуты медицинская организация Lakeside и Greater Covina Medical Group.
1 февраля Regal Medical Group начала рассылать письма с информирующими уведомлениями, адресованные пострадавшим лицам. В письмах компания сообщала людям, что их личные данные были скомпрометированы в результате инцидента кибербезопасности.
Затронутые данные включают полные имена, адреса прописки, даты рождения, номера телефонов, номера социального страхования, информацию о диагнозе и лечении, номера участников плана медицинского страхования, результаты лабораторных анализов, сведения о рецептах и отчеты о радиологии. Список весьма обширный.
«2 декабря 2022 года мы заметили трудности с доступом к некоторым нашим серверам. После тщательной проверки на некоторых серверах было обнаружено вредоносное ПО, которое, как мы позже узнали, привело к тому, что злоумышленники получили доступ к определённым данным и выгрузили их из наших внутренних систем», — говорится в письме-уведомлении Regal Medical Group.
1 февраля компания проинформировала Министерство здравоохранения и социальные службы США об этом инциденте, а также сообщила, что были скомпрометированы данные более 3,3 миллиона человек.
Поставщик медицинских услуг не раскрыл тип программы-вымогателя, который использовался в кибератаке, и был ли выплачен выкуп киберпреступникам. В письме-уведомлении упоминается, что компания работала со специалистами для восстановления доступа к затронутым системам. Это предполагает, что вместо оплаты выкупа компания решила просто восстановить резервные копии.
Согласно недавнему отчету компании Emsisoft, более 200 правительственных, образовательных и медицинских организаций в США стали жертвами атак вымогателей в прошлом году. Как видно, злоумышленников мало заботит этическая сторона вопроса, когда дело касается их заработка. Однако доходы вымогателей продолжают падать . Не исключено, что данная тенденция будет актуальна и в 2023 году.