CareCloud: violazione dati colpisce 345.000 pazienti

L'azienda di tecnologia sanitaria CareCloud, con sede nel New Jersey, che conserva le cartelle cliniche di oltre 45.000 fornitori, ha iniziato a notificare ad almeno 345.000 persone che le loro cartelle cliniche e i numeri di previdenza sociale sono stati rubati in un attacco informatico del marzo 2026. Gli hacker hanno avuto accesso a uno dei suoi archivi di dati sanitari elettronici su Amazon Web Services per sei giorni, dal 10 al 16 marzo 2026, rubando nomi, indirizzi, documenti d'identità governativi, dettagli di conti bancari, numeri di carte di pagamento e informazioni sanitarie dettagliate.

CareCloud ha comunicato la violazione alle autorità di regolamentazione il 27 marzo 2026, ma ha fornito pochi dettagli fino a quando una denuncia presso il procuratore generale della California il 28 luglio 2026 non ha rivelato la portata.

Un hacker 'ha dichiarato di aver esfiltrato dati dai database', si legge nella denuncia, ma CareCloud non ha spiegato come abbia ricevuto la dichiarazione.

Le comunicazioni statali, presentate ai procuratori generali di New Hampshire, Massachusetts, Texas, Maine e California, indicano che il numero totale di persone coinvolte è destinato ad aumentare man mano che verranno presentate ulteriori notifiche. L'amministratore delegato di CareCloud, Stephen Snyder, non ha risposto a una richiesta di commento.

L'incidente si aggiunge a un'ondata di violazioni nel settore sanitario del 2026. TriZetto ha subito la compromissione dei dati di 3,4 milioni di persone; un'intrusione durata un mese presso NYC Health + Hospitals ha esposto i dati sanitari di 1,8 milioni di pazienti e le impronte digitali di migliaia di dipendenti; e il fornitore britannico Craneware ha confermato che gli hacker hanno rubato un 'volume significativo' di dati dei clienti dai suoi server.