La banda de ransomware ruso DarkSide que se vio envuelta en el centro de atención en los últimos días por su pirateo de Colonial Pipeline, un importante operador de oleoductos de EE. UU., Aparentemente considera a sus piratas informáticos afiliados como marginalmente menos malvados que sus competidores, debido a la negativa de DarkSide a piratear entidades como hospitales. .
Sin embargo, eso no significa que otros atacantes de ransomware tengan los mismos principios. De hecho, la industria del cuidado de la salud representa un objetivo bastante jugoso para estos villanos de la ciberseguridad, gracias a al menos dos rasgos muy atractivos asociados con las empresas de cuidado de la salud: los registros que almacenan sobre los pacientes son altamente sensibles (es decir, potencialmente muy valiosos) y la salud. Los sistemas de atención médica no pueden tolerar ningún tiempo de inactividad de la red. Bingo: representa un objetivo que presumiblemente estaría más que dispuesto a pagar después de un ataque de ransomware.
La mejor oferta de hoy
Las víctimas recientes de tales ataques incluyen CaptureRx, con sede en San Antonio, que brinda servicios administrativos relacionados con las drogas y que recientemente reveló que los atacantes obtuvieron acceso a los archivos que CaptureRx recibe de los proveedores de atención médica. En última instancia, se informó que al menos cinco sistemas de salud diferentes terminaron siendo robados algunos de sus datos como resultado de este incidente.
"El 19 de febrero de 2022, la investigación determinó que se accedió a ciertos archivos y se adquirieron el 6 de febrero de 2022 sin autorización", explica la divulgación de CaptureRx sobre este incidente. “CaptureRx inmediatamente comenzó una revisión exhaustiva del contenido completo de los archivos para determinar si había información sensible en el momento del incidente. El 19 de marzo de 2022 o alrededor de esa fecha, CaptureRx completó esta revisión para confirmar el alcance completo de las personas afectadas y las entidades cubiertas asociadas a las que se relacionaba la información. Entre el 30 de marzo de 2022 y el 7 de abril de 2022, CaptureRx inició el proceso de notificación de este incidente a los proveedores de atención médica ”.
Según ZDNet, los proveedores de salud, incluidos UPMC Cole y UPMC Wellsboro en Pennsylvania; Lourdes Hospital y Faxton St. Luke’s Healthcare en Nueva York; Gifford Health Care en Randolph, Vermont y varias Thrifty Drug Stores quedaron atrapadas en esta brecha gracias a lo que sucedió en CaptureRx, ya sea por información médica de clientes y pacientes expuestos o robados. El HIPAA Journal ha informado detalles adicionales, como que al menos 17,655 pacientes en Faxton St. Luke’s Healthcare, 6,777 pacientes en Gifford Health Care y 7,400 en UPMC Cole y UPMC Wellsboro tuvieron acceso a su información como parte de este ciberataque.
Como parte de su investigación, CaptureRx dice que ha determinado que “en el momento del incidente, los archivos relevantes (a los que se accedió) contenían el nombre, apellido, fecha de nacimiento e información de prescripción.
"… Como parte del compromiso continuo de CaptureRx con la seguridad de la información, se están revisando y mejorando todas las políticas y procedimientos y se está llevando a cabo capacitación adicional para la fuerza laboral para reducir la probabilidad de un evento futuro similar".
La mejor oferta de hoy
Andy es un reportero de Memphis que también colabora en medios como Fast Company y The Guardian. Cuando no está escribiendo sobre tecnología, se le puede encontrar encorvado protectoramente sobre su floreciente colección de vinilos, así como cuidando su whovianismo y atragantándose con una variedad de programas de televisión que probablemente no le gusten.
Fuente: BGR
Los días felices de la PDA y Blackberry han quedado definitivamente atrás, pero el factor…
Tutorial sobre cómo pronosticar usando un modelo autorregresivo en PythonFoto de Aron Visuals en UnsplashForecasting…
Si tienes un iPhone, los AirPods Pro son la opción obvia para escuchar música, ¡aunque…
Ilustración de Alex Castro / The Verge Plus nuevos rumores sobre el quinto Galaxy Fold.…
Se rumorea que los auriculares premium de próxima generación de Apple, los AirPods Max 2,…
El desarrollador Motive Studio y el editor EA han lanzado un nuevo tráiler de la…