健康

コネチカット州のヘルスクリニックハックは、110万人近くに影響します

サイバー犯罪、データ侵害通知、データセキュリティ 妥協したデータの中で亡くなった患者の子供の健康記録Marianne Kolbasuk McGee（HealthInfosec）•2025年1月31日 コネチカット州のコミュニティヘルスセンターは、1月上旬に発見されたハッキング事件の影響を受けた110万人近くの患者に通知しています（画像：CHC） コネチカット州にプライマリケア、歯科医院、その他の診療所が数十個持っているコミュニティヘルスセンターは、今月初めに検出されたサイバー攻撃で彼らの情報が盗まれた可能性があることを、小児患者とその両親と保護者を含む110万人近くの人々に通知しています。参照： VMwareカーボンブラックアプリコントロール CHCは、コネチカット州の医学的に十分なサービスを受けていない地域にあるヘルスケア慣行を持つ非営利団体であり、木曜日のハッキング事件は、 メイン そして カリフォルニア、これは、CHCの影響を受けた現在および以前の患者の一部が存在する州の1つです。 コネチカット州ミドルタウンに拠点を置くCHCは、1971年に発売されました。コミュニティヘルスクリニックに加えて、CHCは、臨床医がコネチカット州の150の学校で学校ベースの健康プログラムを通じて17,000人の学生にケアを提供していると述べました。 金曜日の時点で、CHCハッキング事件はまだ米国保健福祉省に掲載されていませんでした」 HIPAA違反レポートツール 主要な健康データ侵害のウェブサイトリスト。リストに追加されると、CHCの事件は、2025年にこれまでに連邦規制当局に報告された最大の健康データ侵害の1つになると軌道に乗っています。 違反の詳細 CHCは、1月2日に、コンピューターシステムとその同じ日に異常な活動に気づいたと述べ、そのシステムのセキュリティを「調査および強化する」専門家が保持しました。 違反通知で、CHCは被害者に次のように語った。犯罪者の活動は私たちの日常業務に影響しませんでした。」 「私たちは、数時間以内に犯罪者のハッカーのアクセスを停止し、システムに対する現在の脅威はないと信じています」とCHCは言いました。 メイン州司法長官へのCHCの報告は、2024年10月14日に数ヶ月前に違反が発生したと判断したことを示しています。 ハッカーがアクセスまたは取得する可能性のある情報には、患者名、生年月日、住所、電話、電子メール、保証人情報、診断、進行状況、薬、治療情報、テスト結果、他のプロバイダーから受け取った記録、社会保障番号、および社会保障番号、および記録が含まれます。健康保険情報。 CHCは、小児患者を含む現在および以前の患者に加えて、カリフォルニア州検事総長へのセンターの違反報告書によると、不特定の数の通知書を故人の患者の「近親者」に送信しています。 これまでのところ、CHCは、侵害された情報のいずれかが誤用されているという兆候はないと述べました。センターは、影響を受けた個人に、24か月の無料のアイデンティティと信用監視を提供しています。 CHCは、データセキュリティを強化するための措置も取っていると述べました。 「私たちはセキュリティを強化し、疑わしい活動を監視するために特別なソフトウェアを追加しました。また、患者の情報が将来安全であることを確認するために取り組んでいます」とセンターは言いました。 CHCは、センターが攻撃者に身代金を支払いました。 同様のハック CHCは、コミュニティヘルスクリニックが関与する最近の数か月で報告されている他のいくつかの大規模なハッキングインシデントの最新です。 これらの違反には、カリフォルニア州ベーカーズフィールドに拠点を置くOmni Family Healthは、1978年以来ビジネスを行っている40のコミュニティヘルスセンターのネットワークであり、昨年10月にHHSの公民権局に約470,000人の個人が影響を与えるハッキング事件を報告しました（参照：参照： 3つの長年のヘルスセンターは、740,000に影響を与えるハッキングを報告しています）。 最近の研究 報告 セキュリティ会社Black Kiteによると、2024年の医療部門のランサムウェア攻撃の25％が医師のオフィスに影響を与え、その後、事件の22％を占める一般的な医療および外科病院が続きました。 攻撃者はまた、歯科医や外来センターなどの小規模な医療提供者を標的にしたとブラックカイトは述べた。 「これらの組織には、堅牢なセキュリティインフラストラクチャが不足している可能性があり、ランサムウェアグループにとって魅力的で低抵抗目標を向けている」と報告書は述べています。…