Hệ thống Y tế Singing River cho biết: Dữ liệu của 895.000 người bị đánh cắp trong cuộc tấn công bằng ransomware

Hệ thống Y tế Singing River đưa ra cảnh báo rằng họ hiện ước tính có 895.204 người bị ảnh hưởng bởi cuộc tấn công bằng ransomware mà họ phải hứng chịu vào tháng 8 năm 2023.

Hệ thống Y tế Singing River là nhà cung cấp dịch vụ chăm sóc sức khỏe lớn có trụ sở tại Mississippi, điều hành Bệnh viện Singing River ở Pascagoula, Bệnh viện Ocean Springs và Bệnh viện Singing River Gulfport, cung cấp tổng cộng hơn 700 giường.

Hệ thống y tế với hơn 3.500 nhân viên này còn vận hành hai nhà an dưỡng cuối đời (hospice), bốn hiệu thuốc, sáu trung tâm chẩn đoán hình ảnh, mười trung tâm chuyên khoa và mười hai phòng khám y tế ở khu vực Bờ Vịnh.

Ngày 19 tháng 8 năm 2023, Singing River thông báo họ đã trở thành mục tiêu của một cuộc tấn công ransomware tinh vi, dẫn đến sự gián đoạn hoạt động tại các bệnh viện và có khả năng bị đánh cắp dữ liệu.

Singing River đã được thêm vào cổng thông tin vi phạm Quyền Dân sự của Văn phòng HHS vào cuối tháng 8, với con số tạm thời là 501 cá nhân bị ảnh hưởng.

Vào ngày 13 tháng 9 năm 2023, Singing River xác nhận dữ liệu đã bị lấy khỏi hệ thống của họ và vào ngày 18 tháng 12 năm 2023, họ thông báo rằng vụ việc đã ảnh hưởng đến 252.890 người.

Bản cập nhật mới nhất và có lẽ là cuối cùng về ước tính số người bị phơi nhiễm đã được công bố vào ngày hôm qua, Singing River hiện đã thông báo với chính quyền Maine rằng 895.204 người đã bị ảnh hưởng.

Theo thông tin mới nhất trong thông báo vi phạm dữ liệu và cũng là bản cập nhật mới nhất trên trang web của Singing River, dữ liệu bị lộ bao gồm:

• Họ và tên
• Ngày tháng năm sinh
• Địa chỉ
• Số An Sinh Xã Hội (SSN)
• Thông tin y tế
• Thông tin sức khỏe

Singing River cho biết không có bằng chứng nào cho thấy bất kỳ dữ liệu nào bị lộ đều được sử dụng để đánh cắp danh tính hoặc lừa đảo và họ cung cấp dịch vụ giám sát tín dụng và khôi phục danh tính trong 24 tháng thông qua IDX cho tất cả những người nhận được email.

Vụ tấn công được thực hiện bởi nhóm ransomware Rhysida, đây là nhóm khét tiếng với việc tấn công các nhà cung cấp dịch vụ chăm sóc sức khỏe, gần đây nhất là thậm chí cả bệnh viện trẻ em.