Et nylig datainnbrudd i amerikansk helsevesen har avslørt personlige og medisinske opplysninger om 456 385 individer. Goshen Medical Center i North Carolina bekreftet hendelsen, som innebar uautorisert tilgang til systemene deres i februar 2025. De eksponerte postene inkluderer navn, personnumre og medisinsk informasjon.
Detaljer om hendelsen
Angrepet startet 15. februar 2025 da cyberkriminelle infiltrerte medisinsenterets systemer. Sikkerhetsteamene oppdaget inntrengningen 4. mars, noe som førte til en intern etterforskning støttet av eksterne cybersikkerhetseksperter. Goshen Medical Center, som driver mer enn 35 fasiliteter i Øst-North Carolina, avslørte omfanget av innbruddet etter å ha rapportert til tilsynsmyndigheter.
Data som ble eksponert
De kompromitterte filene inneholdt:
- Navn og hjemmeadresser
- Fødselsdatoer
- Personnumre
- Førerkortopplysninger
- Journalnumre
Denne sensitive kombinasjonen av informasjon skaper en alvorlig risiko for identitetstyveri, svindel og trakassering for de berørte.
Ransomware-tilknytning
Ransomware-gruppen BianLian tok senere på seg ansvaret ved å publisere stjålne data på sitt lekkasjenettsted. Goshen Medical Center har ikke opplyst om løsepengeforhandlinger fant sted eller om betaling ble gjort. Gruppen er kjent for å rette seg mot helseleverandører og for å lekke stjålne data når ofre nekter å samarbeide.
Konsekvenser for bransjen
Ifølge Comparitech er dette den tredje største ransomware-hendelsen som rammer amerikansk helsevesen i 2025. Sektoren forblir et primært mål på grunn av de enorme mengdene sensitive data som lagres i sykehusnettverk. Sikkerhetseksperter advarer om at uten sterkere forsvar vil helseleverandører fortsette å oppleve storskala datainnbrudd.
Hvordan pasienter kan reagere
Berørte individer bør ta proaktive tiltak for å redusere risikoen:
- Overvåke finansielle og medisinske opplysninger for uvanlig aktivitet
- Aktivere svindelvarsler eller kredittfrys når det er mulig
- Oppdatere passord for pasientportaler og medisinske kontoer
- Være på vakt mot phishing-e-poster som utnytter stjålne opplysninger
Konklusjon
Datainnbruddet i amerikansk helsevesen ved Goshen Medical Center fremhever den vedvarende trusselen fra ransomware i den medisinske sektoren. Med nesten en halv million pasienter rammet viser angrepet de alvorlige konsekvensene av utilstrekkelig cybersikkerhet. Pasienter må være årvåkne samtidig som helseleverandører styrker forsvaret sitt mot fremtidige hendelser.
0 svar til “Amerikansk helsedatainnbrudd rammer 456 000 pasienter ved Goshen Medical Center”