総括：医療分野へのサイバー攻撃の急増は衰える気配なし

何年もそうであったように、ここ数週間、病院から患者輸送サービス、公衆衛生機関まで、医療関係者を巻き込んだデータ侵害、ランサムウェア攻撃、サイバーセキュリティインシデントに関するニュースが絶え間なく流れています。

一方、近年最大のサイバー攻撃の1つから数ヶ月後、チェンジ・ヘルスケアは 約束した、そして 必須 – 数百万人のアメリカ人に侵害通知を送信し始めました。

最近のいくつかの見出しの概要を以下に示します。

患者輸送業者がハッキングされる

6月22日、米国と英国で外来および遠隔患者モニタリングサービスを提供するDocGoは、コロラド州オーロラに拠点を置くUCHealthに対し、デンバーとコロラドスプリングスの医療施設にサービスを提供しているAmbulnz患者輸送サービスがサイバー攻撃を受け、患者に影響が出た可能性があると通知した。

それは 2ヶ月で2回目 DocGo がサードパーティの患者輸送サービスにおける侵害に関連していることが判明した。

「この事件はUCHealthのITシステムや電子健康記録には影響しなかった」と同医療システムは声明で述べた。 Webサイト 水曜日。

アンブルンズは、この攻撃は4月21日から22日にかけて行われた不正アクセスによるものだと発表しました。 データセキュリティインシデント通知。

「分析により、これらのファイルの一部には、氏名のほか、生年月日、住所、医療記録番号、患者口座番号、健康保険証番号、診断および/または治療情報など、患者情報が含まれていることが判明した」と運送会社は声明で述べた。

アンブルンズで搬送された患者の一部は、盗難により社会保障番号と運転免許証番号が漏洩した可能性がある。

5月7日、DocGoは 知らせ 同社は、最近のサイバー攻撃により米国の患者データが同社のITシステムに直接流出したことを受けて、米国証券取引委員会に訴訟を起こした。

変更により違反通知が送信される

6月20日、チェンジ・ヘルスケアは、ランサムウェア攻撃により決済センターが機能しなくなった後に発覚した、2月の悪名高い大規模なデータ侵害に関係した会員または患者のデータを持つ顧客への情報提供を開始した。

「関係する可能性のある情報は、影響を受けるすべての個人にとって同じではないだろう」と同社は述べた。 ウェブサイトに通知を掲載。

広範囲に及ぶ攻撃により、侵害被害者の健康保険、請求書、請求情報が漏洩した可能性があるが、医療記録番号、医療提供者、診断、医薬品、検査結果、画像、ケアおよび治療計画などの情報も含まれていた可能性がある。

「これまでのところ、データレビューで完全な病歴が明らかになったことはまだない」とチェンジ氏は述べた。

被災者の中には、 ヘルスケアのサイバー攻撃を変える 同社はさらに、医療サービスの料金を支払った保証人である可能性もあると付け加えた。

規模が非常に大きいため、Change の活動に関するフォレンジック分析はまだ完了しておらず、同社は、さらなる侵害の被害者が特定される可能性があると述べている。

チェンジ社は、顧客が会員や患者に情報を提供できるよう、ウェブサイトに代わりの通知を掲載し、既知の被害者全員の住所を把握しているわけではないことを指摘した。

Change は、リソースと情報専用のコール センターを設立し、訓練を受けた臨床医を派遣して電話をかけてきた人にサポート サービスを提供しています。

個人は チェンジサイバーサポート これらのリソースに関する詳細情報や詳細については、フリーダイヤル（866）262-5342までお電話ください。月曜日から金曜日の午前8時から午後8時（中部標準時）まで対応しています。サポートサービスを提供する訓練を受けた臨床医もいます。

ランサムハブがフロリダ州保健省のデータを公開

フロリダ州保健局のネットワークから盗まれた100ギガバイトのデータは、従業員記録、処方箋データ、検査情報、社会保障番号などとともにTorベースの漏洩サイトで公開されました。 セキュリティウィーkは火曜日に報告した。

ランサムハブは、ランサムウェア集団の7月5日の期限が過ぎた後、週末に盗まれた個人情報と医療情報を公開し始めたと、 話。

この攻撃により、同庁の出生・死亡証明書発行センターも混乱に陥った。 ニュース4JAX 報告 6月28日以降の出生については、出生証明書の手作業による処理を同省が提供している。死亡証明書の発行には、医療従事者の署名に加え、死因と検死官の署名も必要となる。

LockBitがCAHlを攻撃

安全保障問題 今月初めに報告された LockBitが攻撃の責任を認める イリノイ州の非営利の緊急アクセス病院プロバイダーである、ベッド数 25 床のフェアフィールド記念病院。

フェアフィールドは7月17日までに身代金を支払うか、盗まれたデータがダークウェブに公開されるのを待つかの選択を迫られている。

Andrea Fox は Healthcare IT News の上級編集者です。
Eメール： メールアドレス
Healthcare IT News は HIMSS Media が発行する出版物です。