CareCloud Datenleck betrifft nun 3,7 Millionen Menschen

Was ist passiert

CareCloud, ein Anbieter von cloudbasierten Lösungen für das Gesundheitswesen, hat berichtet, dass ein Cyberangriff, den das Unternehmen im März erlitten hat, nun mehr als 3,7 Millionen Personen betrifft. Diese Zahl stellt einen dramatischen Anstieg gegenüber der ursprünglichen Offenlegung des Unternehmens von Anfang Juli dar, in der von etwa 350.000 Betroffenen die Rede war. Das wahre Ausmaß des Lecks, mehr als zehnmal größer als ursprünglich angenommen, wurde in einer aktualisierten Meldung an das US-Gesundheitsministerium (HHS) enthüllt.

Die Chronologie der Ereignisse begann mit einem Eindringen im März. CareCloud gab bekannt, dass es den Verstoß zwischen dem 10. und 16. März entdeckt hatte. Die Entdeckung erfolgte nach einer Störung in einer seiner Umgebungen für elektronische Gesundheitsakten. Eine Untersuchung bestätigte, dass Bedrohungsakteure unbefugten Zugriff auf eine der Amazon Web Services (AWS)-Umgebungen des Unternehmens erlangt hatten. Laut dem Unternehmen behaupteten die Angreifer, Informationen aus Datenbanken in der kompromittierten Umgebung exfiltriert zu haben.

Erste Berichte, die im Juli bei verschiedenen Generalstaatsanwälten der Bundesstaaten eingereicht wurden, deuteten darauf hin, dass in jedem Bundesstaat Zehntausende von Personen betroffen waren, was einer Gesamtzahl von rund 350.000 entsprach. Die diese Woche aktualisierten Zahlen auf dem Datenleck-Tracker-Portal des HHS verdeutlichten jedoch die Schwere der Situation. Die Zahl der betroffenen Personen auf dem Portal erschien zunächst als 3.371.508 und wurde einen Tag später auf 3.756.469 korrigiert. Während dieser plötzliche und massive Anstieg zunächst den Verdacht auf einen Schreibfehler aufkommen ließ, bestätigten HHS-Beamte gegenüber SecurityWeek, dass die Zahl korrekt ist und die aktuellsten Daten widerspiegelt, die die Behörde von CareCloud erhalten hat.

Die kompromittierten Daten

Die Art der bei diesem Leck exfiltrierten Daten erhöht das Potenzial für verheerende Auswirkungen erheblich. Es wird davon ausgegangen, dass die Angreifer auf hochsensible Informationen zugegriffen haben, die für Identitätsdiebstahl von entscheidender Bedeutung sind. Zu den Arten der kompromittierten Daten gehören:

• Persönliche Identifikatoren: Vollständige Namen, Wohnadressen und Geburtsdaten.
• Offizielle Ausweisdokumente: Sozialversicherungsnummern (SSNs) und Führerscheinnummern. Diese beiden Informationen allein reichen aus, um Identitätsdiebstahl zu begehen, betrügerische Bankkonten zu eröffnen oder Kredite zu beantragen.
• Gesundheits- und Versicherungsinformationen: Details zu Krankenversicherungen, Krankenakten und Informationen zu Gesundheitsdienstleistungen. Diese Art von Daten ist im Dark Web oft wertvoller als Kreditkarteninformationen. Sie kann für medizinischen Identitätsdiebstahl verwendet werden, z. B. um medizinische Versorgung unter dem Namen einer anderen Person zu erhalten, verschreibungspflichtige Medikamente illegal zu beschaffen oder Versicherungsunternehmen zu betrügen. Sensible medizinische Zustände könnten auch zur Erpressung genutzt werden.
• Finanzinformationen: Das Unternehmen gab an, dass für eine „sehr begrenzte Untergruppe“ von Personen auch vollständige Zahlungskarteninformationen gestohlen wurden. Dies setzt die Opfer dem Risiko eines direkten Finanzbetrugs aus.

Wie der Angriff geschah

CareCloud hat nur begrenzte technische Details über den Angriff mitgeteilt. Die einzige bestätigte Information ist, dass Bedrohungsakteure zwischen dem 10. und 16. März in eine der AWS-Cloud-Umgebungen des Unternehmens eingedrungen sind. Wie sie diesen Zugang erlangten – ob durch Ausnutzung einer Systemschwachstelle, Verwendung gestohlener Anmeldeinformationen oder durch eine Fehlkonfiguration – wurde noch nicht offengelegt.

Das Unternehmen merkte an, dass die Angreifer behaupteten, Daten aus Datenbanken in dieser Umgebung exfiltriert zu haben. Es ist nicht bekannt, welche Cyberkriminalitätsgruppe hinter dem Angriff steckt, und bisher hat sich keine Gruppe öffentlich dazu bekannt. Darüber hinaus ist unklar, ob CareCloud ein Lösegeld gezahlt hat, um die Veröffentlichung der Daten zu verhindern oder sie zurückzuerhalten. Solche Details werden oft während laufender Ermittlungen oder Gerichtsverfahren zurückgehalten.

Wer ist betroffen

Die direkt vom Leck Betroffenen sind die Patienten von Gesundheitsorganisationen, die die Dienste von CareCloud nutzen. CareCloud ist ein Technologieanbieter, der Krankenhäusern, Kliniken und Arztpraxen cloudbasierte Softwarelösungen wie elektronische Gesundheitsakten, Abrechnung und Praxismanagement anbietet. Folglich haben viele Patienten vielleicht noch nie den Namen CareCloud gehört, aber ihre persönlichen und medizinischen Daten wurden über ihren Gesundheitsdienstleister durch dessen Systeme verarbeitet. Die Tatsache, dass das Leck den Generalstaatsanwälten in mehreren Bundesstaaten gemeldet wurde, deutet auf seine weite geografische Ausbreitung hin.

Was Sie tun können

Wenn Sie vermuten, dass Ihre Daten bei diesem Leck kompromittiert wurden, oder eine Benachrichtigung erhalten haben, müssen Sie sofort handeln, um Ihre Identität und finanzielle Sicherheit zu schützen:

• Achten Sie auf offizielle Benachrichtigungen: CareCloud oder Ihr Gesundheitsdienstleister könnten Ihnen ein Benachrichtigungsschreiben zusenden. Diese Schreiben bieten oft kostenlose Kreditüberwachungsdienste an. Melden Sie sich dafür an.
• Frieren Sie Ihre Kreditauskünfte ein: Kontaktieren Sie die drei großen Kreditauskunfteien – Equifax, Experian und TransUnion – um eine Kreditsperre einzurichten. Dies macht es für Identitätsdiebe nahezu unmöglich, neue Kreditkonten in Ihrem Namen zu eröffnen, und ist ein robusterer Schutz als eine Betrugswarnung.
• Überprüfen Sie Ihre Konten: Überprüfen Sie sorgfältig Ihre Bankkonten, Kreditkartenabrechnungen und Versicherungspolicen (insbesondere die Leistungsabrechnungen – EOB – Ihrer Krankenversicherung). Melden Sie alle nicht erkannten Belastungen oder Ansprüche für nicht erhaltene Leistungen unverzüglich dem jeweiligen Institut.
• Seien Sie vorsichtig bei Phishing-Versuchen: Cyberkriminelle können Ihre gestohlenen persönlichen Informationen verwenden, um hochgradig personalisierte und legitim aussehende Phishing-E-Mails oder Anrufe zu gestalten. Seien Sie wachsam gegenüber verdächtigen Mitteilungen, in denen Sie aufgefordert werden, Informationen zu bestätigen oder dringende Maßnahmen zu ergreifen.
• Ändern Sie Ihre Passwörter: Ändern Sie die Passwörter für alle relevanten Patientenportale oder andere Online-Konten.

Was das Unternehmen sagt

In seiner öffentlichen Erklärung Anfang Juli räumte CareCloud ein, im März nach einer Störung in einer Umgebung für elektronische Gesundheitsakten ein Eindringen in das Netzwerk entdeckt zu haben. Das Unternehmen gab an, eine Untersuchung eingeleitet zu haben und dabei zu sein, die betroffenen Personen zu benachrichtigen. Die große Diskrepanz zwischen der ursprünglich gemeldeten Zahl und der endgültigen Zahl, die dem HHS vorgelegt wurde, deutet jedoch darauf hin, dass das Unternehmen viel Zeit benötigte, um den vollen Umfang des Lecks zu bestimmen, oder dass die ersten Einschätzungen unvollständig waren. Das Unternehmen hat sich weder zu den Tätern hinter dem Angriff noch zu einer möglichen Lösegeldzahlung geäußert.

Quelle

https://www.securityweek.com/carecloud-data-breach-impact-grows-to-3-7-million-individuals/