Peretasan CareCloud: 345.000 Pasien Terdampak, Data Medis Dicuri

Perusahaan teknologi kesehatan asal New Jersey, CareCloud, yang menyimpan catatan pasien untuk lebih dari 45.000 penyedia layanan, mulai memberitahu setidaknya 345.000 individu bahwa catatan medis dan nomor Jaminan Sosial mereka dicuri dalam serangan siber pada Maret 2026. Peretas mengakses salah satu penyimpanan data rekam medis elektronik di Amazon Web Services selama enam hari, dari 10 hingga 16 Maret 2026, mencuri nama, alamat, identitas yang dikeluarkan pemerintah, rincian rekening bank, nomor kartu pembayaran, dan informasi kesehatan terperinci.

CareCloud mengungkapkan peretasan tersebut kepada regulator pada 27 Maret 2026, tetapi hanya memberikan sedikit rincian hingga pengajuan ke jaksa agung California pada 28 Juli 2026 mengungkapkan cakupannya.

Seorang peretas 'mengaku telah mengekstrak data dari basis data,' demikian pernyataan dalam pengajuan tersebut, tetapi CareCloud tidak menjelaskan bagaimana mereka menerima klaim itu.

Pengungkapan negara bagian, yang diajukan ke jaksa agung di New Hampshire, Massachusetts, Texas, Maine, dan California, menunjukkan bahwa jumlah total individu yang terdampak kemungkinan akan meningkat seiring lebih banyak pemberitahuan diajukan. CEO CareCloud, Stephen Snyder, tidak menanggapi permintaan komentar.

Insiden ini menambah gelombang pelanggaran data kesehatan tahun 2026. TriZetto mengalami kompromi data 3,4 juta orang; intrusi selama sebulan di NYC Health + Hospitals mengekspos data kesehatan 1,8 juta pasien dan sidik jari ribuan karyawan; dan vendor Inggris Craneware mengonfirmasi peretas mencuri 'volume signifikan' data pelanggan dari servernya.