Медицинский Центр Куквилла Уведомляет Пациентов о Утечке Данных

Медицинский Центр Куквилла Подтвердил Атаку Вымогательского ПО Rhysida

Cookeville Regional Medical Center (CRMC), крупный поставщик медицинских услуг в Теннесси, недавно объявил о значительной утечке данных, затронувшей более 337 000 пациентов. Инцидент был идентифицирован как атака вымогательского ПО, совершенная группой Rhysida в июле 2025 года, что привело к несанкционированному доступу и потенциальной эксфильтрации конфиденциальных данных пациентов.

Подробности Инцидента Безопасности

Атака вымогательского ПО произошла в июле 2025 года, однако уведомление CRMC пострадавшим лицам было выпущено значительно позже, а именно в апреле 2026 года. Эта задержка подчеркивает сложность судебно-медицинских расследований и протоколов реагирования на утечки данных, особенно в секторе здравоохранения, где конфиденциальность пациентов имеет первостепенное значение.

Влияние на Данные Пациентов

Расследования показали, что злоумышленники получили доступ к различным категориям очень конфиденциальной информации о пациентах. Компрометированные данные могут включать:

• Имена Пациентов
• Даты Рождения
• Номера Социального Страхования (SSN)
• Медицинскую Информацию (такую как диагноз, детали лечения и данные о рецептах)
• Информацию о Медицинском Страховании

CRMC заявила, что после обнаружения взлома были немедленно приняты меры для защиты их систем и начала тщательного расследования с помощью сторонних экспертов по кибербезопасности. Пострадавшим лицам предлагаются услуги мониторинга кредитной истории и защиты от кражи личных данных, где это применимо.

Рекомендации для Пострадавших Лиц

Пациентам, получившим уведомление от Медицинского центра Куквилла, рекомендуется принять превентивные меры для защиты от потенциальной кражи личных данных и мошенничества:

• Проверяйте все финансовые отчеты и кредитные отчеты на предмет любой подозрительной активности.
• Рассмотрите возможность установки оповещения о мошенничестве или замораживания безопасности на свои кредитные файлы.
• Будьте бдительны в отношении фишинговых попыток или нежелательных сообщений с просьбой предоставить личную информацию.

Медицинские организации остаются основной целью для групп вымогательского ПО из-за критического характера их услуг и высокой ценности данных пациентов на черном рынке. Этот инцидент служит еще одним напоминанием о постоянной необходимости надежной кибербезопасности и планирования реагирования на инциденты.

Источник

https://www.infosecurity-magazine.com/news/cookeville-medical-center-data/