Illinois – DuPage Medical Group: dane osobowe tysięcy osób mogły zostać skradzione w wyniku cyberataku

DuPage Medical Group (DMG) poinformowała 600 tysięcy swoich pacjentów, że ich dane osobowe mogły zostać skradzione podczas lipcowego cyberataku. System komputerowy i telefoniczny tej największej niezależnej organizacji opieki zdrowotnej w Illinois, wyłączony był z użytku przez prawie tydzień. Jak ustalono awaria została spowodowana przez hakerów, którzy uzyskali dostęp do sieci DMG pomiędzy 12 a 13 lipca. W trakcie dochodzenia ustalono, że niektóre pliki zawierające informacje o pacjentach mogły zostać ujawnione. Naruszone informacje mogły obejmować nazwiska, adresy, daty urodzenia, kody diagnostyczne, kody identyfikujące procedury medyczne i daty leczenia, a wprzypadku niewielkiej liczby osób także numer Social Security. Jak dotychczas nie stwierdzono, aby skradzione dane personalne zostały użyte w celach kryminalnych.

DuPage Medical Group zaoferowało pokrzywdzonym darmowe monitorowanie ich kredytów i ochronę przed kradzieżą tożsamości.

Incydenty związane z cyberbezpieczeństwem w placówkach służby zdrowia stały się w ostatnich latach powszechne. Od początku roku już 21 innych organizacji w stanie Illinois zgłosiło problemy dotyczące kradzieży danych osobowych.