Monongalia Health System (Mon Health) is deze week begonnen patiënten, werknemers en partners op de hoogte te stellen van een cyberaanval die ertoe heeft geleid dat hun gegevens zijn gestolen.
De zorgaanbieder ontdekte het incident op 18 december, toen enkele van zijn IT-systemen werden verstoord, maar hoorde pas een paar weken later van de mogelijke gegevensdiefstal. De aanvallers hadden tussen 8 en 19 december toegang tot het netwerk van de organisatie.
Het datalek kan ertoe hebben geleid dat patiëntinformatie - naast gegevens van werknemers, leveranciers en aannemers - is gestolen, maar de aanvallers hadden geen toegang tot de elektronische gezondheidsdossiers van de organisatie.
De getroffen gegevens, zegt Mon Health, omvatten namen, adressen, geboortedata, sofinummers, claimnummers van ziektekostenverzekeringen, medische dossiernummers, patiëntrekeningnummers, informatie over medische behandelingen en verschillende andere gegevens.
Toen de zorgverlener hoorde van het incident, heeft hij delen van zijn netwerk uitgeschakeld, wachtwoorden voor de hele onderneming opnieuw ingesteld, zijn netwerk gehard en de relevante autoriteiten op de hoogte gebracht.
Mon Health zegt dat het is begonnen met het informeren van getroffen patiënten via e-mail, maar heeft geen details verstrekt over het aantal getroffen personen.
De aankondiging van het datalek komt ongeveer twee maanden nadat Mon Health tussen 10 mei en 15 augustus 2021 een zakelijk e-mailcompromis (BEC)-incident aankondigde na ongeautoriseerde toegang tot zijn e-mailsysteem.
De aanval trof ongeveer 400,000 mensen, vertelde het bedrijf in december aan het Amerikaanse ministerie van Volksgezondheid en Human Services.
Zie ook: Andere zorgbedrijven maken de impact van de Netgain-ransomware-aanval bekend
Zie ook: Saltzer Health zegt dat patiëntgegevens zijn blootgesteld in cyberaanval
Zie ook: Broward Health Data-inbreuk heeft gevolgen voor 1.3 miljoen mensen
Ionut Arghire is een internationale correspondent voor SecurityWeek.
Tags:
