Sistema de prestação de cuidados de saúde de Michigan, a McLaren Health Care começou a notificar cerca de 2,2 milhões de pessoas de que suas informações pessoais foram comprometidas em uma violação de dados no início deste ano.
Numa carta de notificação de incidente, cuja cópia foi submetido Ao Gabinete do Procurador-Geral do Maine, a organização disse aos indivíduos afetados que a violação de dados foi identificada em 22 de agosto e encerrada no dia seguinte.
“Lançamos imediatamente uma investigação com a assistência de especialistas forenses terceirizados para proteger nossa rede e determinar a natureza e o escopo da atividade. Por meio da investigação, foi determinado que houve acesso não autorizado à rede da McLaren entre 28 de julho de 2023 e 23 de agosto de 2023”, disse a McLaren.
Segundo a organização, os invasores conseguiram “adquirir determinadas informações” de seus sistemas durante o período de acesso, incluindo arquivos contendo informações pessoais e médicas.
O autor da ameaça roubou nomes, datas de nascimento, números de Seguro Social, informações de seguro de saúde e informações médicas, incluindo diagnóstico, número de registro médico, informações de cobrança ou reclamações, informações de Medicare/Medicaid e detalhes de prescrição/medicação e tratamento.
A McLaren Health Care disse que não tem evidências de que as informações roubadas tenham sido mal utilizadas, mas os dados parecem estar nas mãos de cibercriminosos que estão dispostos a compartilhá-los na dark web.
No mês passado, a gangue de ransomware Alphv/BlackCat adicionou a McLaren Health Care ao seu site de vazamento, alegando ter roubado “dados confidenciais de 2,5 milhões de pessoas” e ameaçando leiloá-los.
O grupo publicou capturas de tela mostrando arquivos supostamente roubados do profissional de saúde, alegando ter entrado em contato com um representante da organização a respeito do incidente.
A McLaren disse ao Gabinete do Procurador-Geral do Maine que cerca de 2,2 milhões de pessoas foram afetadas, mas não está claro se são apenas pacientes ou se funcionários e parceiros também foram afetados.
A McLaren Health Care é um sistema de prestação de cuidados de saúde totalmente integrado com sede em Grand Blanc, Michigan, que inclui 15 hospitais e emprega 28.000 pessoas.
