Медицинского гиганта взломали через подрядчика и украли данные пациентов

Атака началась за пределами инфраструктуры Veradigm. Постороннему удалось завладеть учетными данными, которыми внешний поставщик пользовался при работе с компанией. С их помощью он получил доступ к ограниченному API и начал выгружать доступную через него информацию.

Какой объем данных оказался скачан, Veradigm пока не раскрывает. Компания говорит лишь о небольшом числе затронутых клиентов. Сколько пациентов стоит за этой формулировкой, тоже неизвестно.

Самая чувствительная из подтвержденных категорий — номера Social Security. Они были не во всех записях, однако даже частичная утечка таких идентификаторов создает риск мошенничества с использованием чужих персональных данных.

До медицинской части базы атакующий, судя по результатам расследования, не добрался. Veradigm заявляет, что диагнозы, результаты обследований и другие клинические сведения не были затронуты. Основную корпоративную сеть компании также не взломали.

Имя подрядчика пока держат в секрете. Не сообщается и когда именно его учетные данные попали к постороннему. Сейчас специалисты восстанавливают цепочку событий и выясняют, какие записи успели выгрузить через API.

К расследованию Veradigm привлекла сторонних экспертов по кибербезопасности. О случившемся также сообщили правоохранительным органам. После завершения проверки компания намерена уведомить людей, чья информация действительно оказалась в чужих руках.

Части пострадавших предложат кредитный мониторинг. Такая услуга позволяет отслеживать подозрительную активность, например попытки оформить финансовые продукты с использованием украденной личности.

Veradigm разрабатывает медицинские ИТ-системы для врачей и клиник, включая решения для работы с электронными картами пациентов. В этот раз основная инфраструктура компании устояла. Для утечки хватило доступа, который изначально был выдан внешнему партнеру для вполне обычной работы.