[ad_1]
2023లో, సైబర్టాక్లు పది లక్షల మంది అమెరికన్లను ప్రభావితం చేశాయి.
ransomware సమూహాలు మరియు దాడి చేసేవారు గత సంవత్సరంలో మరింత హానికరమైన ఉల్లంఘనలను అందించడానికి మార్గాలను కనుగొన్నారని విశ్లేషకులు అంటున్నారు. వ్యక్తిగత ఆరోగ్య సమాచారాన్ని ఉల్లంఘించడం వల్ల ఎక్కువ మంది బాధితులు ప్రభావితమయ్యారని సైబర్ సెక్యూరిటీ నిపుణులు చెబుతున్నారు. కొన్ని సంస్థలపై దాడి జరిగింది మరియు లక్షలాది మంది రోగుల పేషెంట్ల సమాచారం రాజీ పడింది.
U.S. డిపార్ట్మెంట్ ఆఫ్ హెల్త్ అండ్ హ్యూమన్ సర్వీసెస్ వారు 500 కంటే ఎక్కువ మంది వ్యక్తులను ప్రభావితం చేసే డేటా ఉల్లంఘనకు గురయ్యారో లేదో వెల్లడించమని సంస్థలను కోరుతోంది. మంత్రిత్వ శాఖ డేటా ప్రకారం, 2023లో 541 ఉల్లంఘనలు నమోదయ్యాయి. 2023లో సంభవించే అదనపు ఉల్లంఘనలు భవిష్యత్తులో నివేదించబడవచ్చని దయచేసి గమనించండి.
ఆరోగ్య శాఖ డేటా ఆధారంగా 2023లో 11 ప్రధాన ఆరోగ్య డేటా ఉల్లంఘనలను ఇక్కడ చూడండి. 11 అతిపెద్ద ఉల్లంఘనలు ఒక్కొక్కటి కనీసం 3 మిలియన్ల మందిని ప్రభావితం చేశాయి.
సమిష్టిగా, ఈ 11 వ్యక్తిగత ఆరోగ్య సమాచార ఉల్లంఘనలు 68.9 మిలియన్లకు పైగా వ్యక్తులను ప్రభావితం చేశాయి. పోల్చి చూస్తే, 2022లో 11 అతిపెద్ద ఆరోగ్య డేటా ఉల్లంఘనలు 21.5 మిలియన్ల మంది ప్రజలు ప్రభావితమయ్యారు.
కొన్ని ఉల్లంఘనలు ఆసుపత్రులు మరియు ఆరోగ్య సంరక్షణ వ్యవస్థలను కలిగి ఉండగా, దాడి చేసేవారు బీమా కంపెనీలను కూడా లక్ష్యంగా చేసుకున్నారు. దాడి చేసేవారు ఆరోగ్య వ్యవస్థలు మరియు బీమా కంపెనీలతో పనిచేసే విక్రేతలను లక్ష్యంగా చేసుకుంటున్నారని విశ్లేషకులు హెచ్చరిస్తున్నారు. కొన్ని సంస్థలు తమ భాగస్వాములు ఉపయోగించే ఫైల్ బదిలీ సాఫ్ట్వేర్కు సంబంధించిన ఉల్లంఘనల వల్ల ప్రభావితమయ్యాయి.
అని అమెరికన్ హాస్పిటల్ అసోసియేషన్ జాతీయ సైబర్ సెక్యూరిటీ సలహాదారు జాన్ రిగ్గి అన్నారు. 2023 సైబర్ దాడుల కారణంగా ఎక్కువ నష్టం జరిగే సంవత్సరం, బాధితుల సంఖ్య పరంగా. గత సంవత్సరంలో సగటు ఉల్లంఘన 200,000 మందిని ప్రభావితం చేసిందని ఆయన అన్నారు.
“దాడుల సంఖ్య పట్టింపు లేదని చెడ్డ వ్యక్తులు గ్రహించారు. అక్కడ వారు దాడి చేస్తారు,” అని అతను చెప్పాడు. చీఫ్ హెల్త్కేర్ ఎగ్జిక్యూటివ్® ఇటీవల ఒక ఇంటర్వ్యూలో.
గత సంవత్సరంలో ఆరోగ్య సమాచారం యొక్క అతిపెద్ద ఉల్లంఘనల సారాంశం ఇక్కడ ఉంది.
HCA హెల్త్కేర్
దేశంలోని అతిపెద్ద ఆసుపత్రి వ్యవస్థ జూలైలో ఉల్లంఘనను వెల్లడించింది. 11 మిలియన్ల మంది ప్రభావితమయ్యారు.
ఆ సమాచారంలో రోగి, పేరు, చిరునామా, పుట్టిన తేదీ, పేషెంట్ సర్వీస్ తేదీలు, లొకేషన్ మరియు అపాయింట్మెంట్ తేదీల గురించిన సమాచారం ఉందని హెచ్సిఎ తెలిపింది.
“ఇది ఇమెయిల్ సందేశాల ఫార్మాటింగ్ను ఆటోమేట్ చేయడానికి మాత్రమే ఉపయోగించే బాహ్య నిల్వ స్థానం నుండి దొంగిలించినట్లు కనిపిస్తోంది” అని HCA ఒక ప్రకటనలో తెలిపింది. ప్రకటన.
ఉల్లంఘన వలన చికిత్సలు, రోగ నిర్ధారణలు లేదా పరిస్థితులు లేదా క్రెడిట్ కార్డ్ లేదా ఖాతా నంబర్ల వంటి చెల్లింపు సమాచారం వంటి క్లినికల్ సమాచారం రాజీ పడలేదని HCA తెలిపింది.
ఉల్లంఘనపై దర్యాప్తు చేసేందుకు లా ఎన్ఫోర్స్మెంట్ మరియు బెదిరింపు ఇంటెలిజెన్స్ సలహాదారులతో కలిసి పనిచేస్తున్నట్లు కంపెనీ తెలిపింది.
HCA యునైటెడ్ స్టేట్స్ మరియు యునైటెడ్ కింగ్డమ్లో 182 ఆసుపత్రులను మరియు 2,300 కంటే ఎక్కువ వైద్య సదుపాయాలను నిర్వహిస్తోంది. UKలో తమ సౌకర్యాలు ప్రభావితం కాలేదని HCA తెలిపింది.
(ఈ వీడియోలో, సైబర్ సెక్యూరిటీ నిపుణులు చీఫ్ హెల్త్కేర్ ఎగ్జిక్యూటివ్®తో ఆసుపత్రులు మరియు ఆరోగ్య సంరక్షణ సంస్థలకు తలెత్తుతున్న బెదిరింపుల గురించి మాట్లాడుతున్నారు.)
PJ&A
పెర్రీ జాన్సన్ & అసోసియేట్స్, ఇంక్., PJ&Aగా వ్యాపారం చేస్తూ, 8.95 మిలియన్లకు పైగా వ్యక్తులను ప్రభావితం చేసే ఉల్లంఘనను ఎదుర్కొంది. రోగి గమనికలను డాక్యుమెంట్ చేయడానికి ఆరోగ్య వ్యవస్థలు మరియు ప్రొవైడర్లు ఉపయోగించే మెడికల్ ట్రాన్స్క్రిప్షన్ సేవలను PJ&A అందిస్తుంది.
ఉల్లంఘన నవంబర్ 3న ఆరోగ్య శాఖ డేటాబేస్లో పోస్ట్ చేయబడింది.
PJ&A ఒక కథనంలో పేర్కొంది: వార్తలు డేటా మోసం లేదా గుర్తింపు దొంగతనం కోసం ఉపయోగించబడిందని ఎటువంటి ఆధారాలు లేవు. మార్చి 27, 2023 మరియు మే 2, 2023 మధ్య అనధికార వ్యక్తి PJ&A నెట్వర్క్ను యాక్సెస్ చేసినట్లు కంపెనీ ప్రకటించింది.
ఉల్లంఘన “PJ&A యొక్క హెల్త్కేర్ కస్టమర్ల సిస్టమ్లు లేదా నెట్వర్క్లకు యాక్సెస్ను కలిగి లేదు” అని కంపెనీ తెలిపింది.
న్యూయార్క్ అటార్నీ జనరల్ లెటిటియా జేమ్స్ నవంబర్లో, న్యూయార్క్ రాష్ట్రంలో కనీసం 4 మిలియన్ల మంది ప్రజలు ప్రభావితమయ్యారని ప్రకటించారు.
MCNA
మేనేజ్డ్ కేర్ ఆఫ్ నార్త్ అమెరికా (MCNA), ఒక దంత బీమా సంస్థ, 8.8 మిలియన్ల కంటే ఎక్కువ మంది అమెరికన్లను ప్రభావితం చేసిన డేటా ఉల్లంఘనకు బాధితురాలు. ఉల్లంఘన మేలో నివేదించబడింది.
MCNA ఒక అధికారిక ప్రకటనలో “ఫిబ్రవరి 26, 2023 మరియు మార్చి 7, 2023 మధ్య ఎవరైనా మా కంప్యూటర్ సిస్టమ్లలో కొంత సమాచారాన్ని వీక్షించగలిగారు మరియు కాపీ చేయగలిగారు.” తాను నిర్ణయించుకున్నట్లు అతను చెప్పాడు.
దాడి చేసిన వ్యక్తులు పేర్లు, సామాజిక భద్రతా నంబర్లు, బీమా సమాచారం, డ్రైవింగ్ లైసెన్స్ మరియు ఇతర ప్రభుత్వ గుర్తింపు సంఖ్యలు మరియు దంత మరియు బ్రేస్ల సంరక్షణ వంటి డేటాను యాక్సెస్ చేశారు.
LockBit ransomware గేమ్ దాడికి క్రెడిట్ క్లెయిమ్ చేసింది మరియు విమోచన డిమాండ్ జారీ చేసిన తర్వాత డేటాను విడుదల చేసింది. పీపీ కంప్యూటర్ నివేదిక.
వెల్టోక్
సాఫ్ట్వేర్ కంపెనీ 8.5 మిలియన్ల మందిని ప్రభావితం చేసిన ఉల్లంఘనకు గురైందని ఆరోగ్య శాఖ తెలిపింది. నవంబర్ 6న పోస్ట్ చేయబడింది.
మిస్టర్ వెర్టోక్ చెప్పారు: ప్రకటన ప్రోగ్రెస్ సాఫ్ట్వేర్ యొక్క ప్రసిద్ధ ఫైల్ బదిలీ సాధనం, MOVEIT ప్రమేయం ఉన్న ఉల్లంఘన వలన ప్రభావితమైన అనేక సంస్థలలో ఇది ఒకటి. అమెరికన్ హాస్పిటల్ అసోసియేషన్ యొక్క జాన్ రిగ్గి ప్రకారం, అనేక వైద్య డేటా ఉల్లంఘనలు MOVEIT సంఘటనతో ముడిపడి ఉన్నాయి.
వెల్టాక్ తన సాఫ్ట్వేర్ను ఉపయోగించే డజన్ల కొద్దీ ఆసుపత్రులు, ఆరోగ్య వ్యవస్థలు మరియు బీమా కంపెనీలను సంప్రదించినట్లు చెప్పారు. ఉల్లంఘనలో వ్యక్తుల పేర్లు, చిరునామాలు, ఫోన్ నంబర్లు మరియు ఇమెయిల్ చిరునామాలు ఉన్నాయని మరియు ఒక చిన్న సమూహంలో, సోషల్ సెక్యూరిటీ నంబర్లు మరియు మెడికేర్ మరియు మెడికేడ్ గుర్తింపు సంఖ్యలు రాజీపడి ఉండవచ్చని కంపెనీ తెలిపింది.
ప్రోగ్రెస్ సాఫ్ట్వేర్ మే 31న MOVEit దుర్బలత్వాన్ని ప్రకటించింది మరియు అదే రోజున ఒక ప్యాచ్ను విడుదల చేసింది.
ఫార్మారికా కో., లిమిటెడ్.
ఫార్మసీ సేవల సంస్థ ఫార్మారికా ఇలా చెప్పింది: ప్రకటన మార్చిలో సైబర్ దాడికి గురైంది. ఆరోగ్య శాఖ ప్రకారం, ఉల్లంఘన 5.8 మిలియన్లకు పైగా అమెరికన్లను ప్రభావితం చేసింది.
మార్చి 12 మరియు మార్చి 23 మధ్య మూడవ పక్షం తన కంప్యూటర్లను యాక్సెస్ చేసిందని మరియు కంపెనీ మరియు దాని మాతృ సంస్థ బ్రైట్స్ప్రింగ్ హెల్త్ సర్వీసెస్ అనుమానాస్పద కార్యాచరణను మార్చి 14న తెలుసుకున్నాయని ఫార్మారికా ప్రకటించింది. ఆ నెల తర్వాత, నేరస్థులు పేర్లతో సహా డేటాను దొంగిలించవచ్చని కంపెనీ నిర్ధారించింది. , సామాజిక భద్రత సంఖ్య, ఔషధ సమాచారం, బీమా సమాచారం.
ఉల్లంఘనకు సంబంధించి ఏదైనా దొంగతనం లేదా మోసం గురించి తమకు తెలియదని కంపెనీ తెలిపింది, అయితే ఇది గుర్తింపు దొంగతనం రక్షణ మరియు క్రెడిట్ మానిటరింగ్ సేవలను అందిస్తుంది.
కొత్త ఉల్లంఘనల అవకాశాలను తగ్గించేందుకు విధానాలను మారుస్తామని ఫార్మెరికా తెలిపింది.
లెవెంటిక్స్
ఆరోగ్య శాఖ ప్రకారం, సాఫ్ట్వేర్ కంపెనీ రెవెంటిక్స్ 4.2 మిలియన్లకు పైగా ప్రజలను ప్రభావితం చేసే ఉల్లంఘనను ఎదుర్కొంది. Reventics ఆరోగ్య సంరక్షణ ప్రదాతలకు ఆదాయ చక్ర నిర్వహణ సేవలను అందిస్తుంది.
లెవెంటిక్స్ ఒక వ్యాసంలో ఇలా అన్నారు: లేఖ కంపెనీ న్యూ హాంప్షైర్ అటార్నీ జనరల్ కార్యాలయానికి డిసెంబరు 2022 చివరిలో సిస్టమ్ ఉల్లంఘనను కనుగొన్నట్లు మరియు మరిన్ని రికార్డులు యాక్సెస్ చేయబడినట్లు మార్చి 2023లో కనుగొన్నట్లు తెలియజేసింది.సంస్థ అన్నారు రాజీపడే రికార్డ్లలో పేర్లు, చిరునామాలు, రోగి ఖాతా సంఖ్యలు మరియు క్లినికల్ డేటా మరియు క్లినిక్ తేదీలు కూడా ఉండవచ్చు.
కంపెనీ బాధితులకు ఉచిత గుర్తింపు దొంగతనం సేవలను అందించింది.
కొలరాడో డిపార్ట్మెంట్ ఆఫ్ హెల్త్ పాలసీ అండ్ ఫైనాన్స్
HHS ప్రకారం, కొలరాడో అధికారులు 4 మిలియన్లకు పైగా ప్రజలను ప్రభావితం చేసే ఉల్లంఘనను అనుభవించారు. కొలరాడో వైద్య చికిత్స కార్యక్రమాన్ని పర్యవేక్షించే విభాగం, బహిరంగ ప్రకటన ఆగస్టులో ఉల్లంఘనకు సంబంధించి.
అనేక కంపెనీలను ప్రభావితం చేస్తున్న MOVEit ట్రాన్స్ఫర్ సాఫ్ట్వేర్ ఉల్లంఘనకు సంబంధించిన బహిర్గతం అని ఏజెన్సీ తెలిపింది. IBM, డిపార్ట్మెంట్తో కలిసి పనిచేస్తున్న కాంట్రాక్టర్, ఫైల్లను బదిలీ చేయడానికి MOVEit సాఫ్ట్వేర్ను ఉపయోగిస్తుంది మరియు ఇది ప్రభావితమైనట్లు కొలరాడో డిపార్ట్మెంట్ ఆఫ్ హెల్త్కి తెలియజేసింది.
ఏ సిస్టమ్లు లేదా డేటాబేస్లు ప్రభావితం కాలేదని కొలరాడో అధికారులు తెలిపారు, అయితే MOVEit అప్లికేషన్లోని కొన్ని డిపార్ట్మెంట్ ఫైల్లు యాక్సెస్ చేయబడినట్లు కనుగొనబడింది.
డేటాలో పేర్లు, సోషల్ సెక్యూరిటీ నంబర్లు, మెడికేర్ మరియు మెడికేడ్ ID నంబర్లు మరియు రోగ నిర్ధారణలు మరియు పరీక్ష ఫలితాలు వంటి క్లినికల్ సమాచారం ఉండవచ్చునని కొలరాడో అధికారులు తెలిపారు. ప్రభావితమైన వారికి రెండు సంవత్సరాల ఉచిత క్రెడిట్ మానిటరింగ్ అందించబడుతుంది.
చట్టపరమైన వైద్య సమూహం
దక్షిణ కాలిఫోర్నియాలో ఉన్న ఒక వైద్య బృందం, ఇది ransomware ద్వారా దాడి చేయబడిందని రీగల్ ప్రకటించింది. దాదాపు 3.4 మిలియన్ల మంది ప్రజలు ప్రభావితమయ్యారని ఆరోగ్య మంత్రిత్వ శాఖ తెలిపింది.
లీగల్ మెడికల్ గ్రూప్ సమాచారం పోస్ట్ చేయబడింది. వెబ్సైట్ ఫిబ్రవరిలో వ్యక్తులకు తెలియజేయబడింది. రీగల్ మార్చిలో మరిన్ని కేసులను కనుగొన్నారు.
ఉల్లంఘన రీగల్ మరియు దాని అనుబంధ సంస్థలు, లేక్సైడ్ మెడికల్, ఆరెంజ్ కౌంటీ అనుబంధ వైద్యులు మరియు గ్రేటర్ కోవినా మెడికల్ గ్రూప్ నుండి సమాచారాన్ని బహిర్గతం చేసి ఉండవచ్చు.
రాజీపడిన రోగి సమాచారంలో పేర్లు, సామాజిక భద్రతా నంబర్లు, పుట్టిన తేదీలు, ఫోన్ నంబర్లు, రోగనిర్ధారణ మరియు చికిత్స సమాచారం, ప్రిస్క్రిప్షన్లు మరియు పరీక్ష ఫలితాలు ఉన్నాయని రీగల్ చెప్పారు.
రీగల్ ప్రభావితమైన వారికి ఒక సంవత్సరం ఉచిత క్రెడిట్ పర్యవేక్షణను అందించింది.
సంరక్షణ మూలం
డేటన్, ఒహియో-ఆధారిత బీమా కంపెనీ కేర్సోర్స్ 3.1 మిలియన్ల కంటే ఎక్కువ మంది వ్యక్తులను ప్రభావితం చేసే ఉల్లంఘనను ఎదుర్కొంది. ఈ ఉల్లంఘన జూలై 27న ఆరోగ్య శాఖ డేటాబేస్లో పోస్ట్ చేయబడింది.
లో వార్తలు కేర్సోర్స్ మే 31న కాలిఫోర్నియా డిపార్ట్మెంట్ ఆఫ్ జస్టిస్కి దాఖలు చేసింది, ఇది MOVEit ఉల్లంఘన ద్వారా ప్రభావితమైన అనేక సంస్థలలో ఒకటి అని పేర్కొంది. MOVEit సూచనలను అనుసరించి జూన్ 1న తన సాఫ్ట్వేర్కు ప్యాచ్ను వర్తింపజేసినట్లు కేర్సోర్స్ తెలిపింది. ఆ డేటా యాక్సెస్ చేయబడింది.
యాక్సెస్ చేయబడిన సమాచారంలో పేర్లు, చిరునామాలు, మందులు మరియు ఆరోగ్య పరిస్థితులు ఉన్నాయని కేర్సోర్స్ తెలిపింది. బాధిత వ్యక్తులకు రెండు సంవత్సరాల ఉచిత క్రెడిట్ మానిటరింగ్ను అందించనున్నట్లు కేర్సోర్స్ తెలిపింది.
సెలబ్రల్ కో., లిమిటెడ్
రోగి సమాచారం అనుకోకుండా ఇతర పార్టీలకు వెల్లడి చేయబడిందని టెలిమెడిసిన్ కంపెనీ తెలిపింది. 3.1 మిలియన్లకు పైగా ప్రజలు ప్రభావితమయ్యారని ఆరోగ్య మంత్రిత్వ శాఖ తెలిపింది.
గూగుల్, మెటా (ఫేస్బుక్ యొక్క మాతృ సంస్థ) మరియు టిక్ టోక్ అందించిన పిక్సెల్ల ద్వారా సమాచారాన్ని పంచుకోవచ్చని సెరిబ్రల్ తెలిపింది. ఇతర ఆరోగ్య వ్యవస్థలు వారి వెబ్సైట్లకు సందర్శకులను ట్రాక్ చేసే సాంకేతికతతో కూడిన ఇలాంటి ఉల్లంఘనలను నివేదించాయి.
లో ప్రకటనCelebre జనవరి ప్రారంభంలో కంపెనీ “రక్షిత ఆరోగ్య సమాచారంగా నియంత్రించబడే నిర్దిష్ట సమాచారాన్ని బహిర్గతం చేసింది” అని నిర్ణయించింది.
వెల్లడించిన సమాచారంలో పేరు, ఫోన్ నంబర్, ఇమెయిల్ చిరునామా, పుట్టిన తేదీ మరియు మరిన్ని ఉండవచ్చని సెలెబ్రల్ తెలిపింది. మానసిక ఆరోగ్య స్వీయ-అంచనాను పూర్తి చేసిన రోగులకు, బహిర్గతం చేయబడిన సమాచారంలో పొందిన సేవలు మరియు అంచనాకు ప్రతిస్పందనలు ఉండవచ్చు.
నలుగురు US సెనేటర్లు టెలిమెడిసిన్ కంపెనీలకు లేఖ పంపారు గత సంవత్సరం, మేము సెరిబ్రల్తో సహా కంపెనీలను పేషెంట్ సమాచారాన్ని రక్షించేందుకు మరిన్ని చర్యలు తీసుకోవాలని పిలుపునిచ్చాము.
నేషన్స్ బెనిఫిట్ హోల్డింగ్స్
నేషన్స్ బెనిఫిట్స్ ఉల్లంఘన వల్ల 3 మిలియన్లకు పైగా ప్రజలు ప్రభావితమయ్యారని ఆరోగ్య శాఖ పేర్కొంది. కంపెనీ ఆరోగ్య సంరక్షణ ప్రణాళికలు మరియు నిర్వహించబడే సంరక్షణ సంస్థలకు అనుబంధ ప్రయోజనాలు, ఫ్లెక్స్ కార్డ్లు మరియు ఇతర పరిష్కారాలను అందిస్తుంది.
నేషన్స్ బెనిఫిట్ ద్వారా పంపబడింది వార్తలు సైబర్ సెక్యూరిటీ సంస్థ ఫోర్ట్రాకు సంబంధించిన డేటా ఉల్లంఘన ద్వారా ప్రభావితమైన 100 కంటే ఎక్కువ సంస్థలలో ఇది ఒకటి అని కంపెనీ న్యూ హాంప్షైర్ అటార్నీ జనరల్ కార్యాలయానికి తెలియజేసింది. సాంకేతిక సంక్షోభం నివేదిక.
సాధారణంగా హెల్త్కేర్ సెక్టార్ను లక్ష్యంగా చేసుకునే రష్యన్-లింక్డ్ ransomware గ్రూప్ Clop, విస్తృతమైన ఫోర్ట్రా దాడికి బాధ్యత వహించాలని పేర్కొంది. మిచిగాన్ అటార్నీ జనరల్ కార్యాలయం. అధికారుల ప్రకారం, ఈ సంఘటన ఫోర్ట్రా యొక్క ఫైల్ బదిలీ సాఫ్ట్వేర్లో దుర్బలత్వాన్ని కలిగి ఉన్నట్లు కనిపిస్తోంది.
నేషన్స్ బెనిఫిట్ ఏప్రిల్ 13 నుండి ఉల్లంఘన గురించి ప్లాన్ సభ్యులకు తెలియజేయడం ప్రారంభిస్తుందని మరియు ప్రభావితమైన వారికి రెండు సంవత్సరాల గుర్తింపు దొంగతనం రక్షణను అందిస్తామని ప్రకటించింది.
[ad_2]
Source link