Hacker hanno rubato dati da un'azienda tecnologica utilizzata da migliaia di ospedali statunitensi

Un attacco informatico a un'azienda tecnologica scozzese ha compromesso una quantità significativa di dati, potenzialmente colpendo migliaia di operatori sanitari in tutti gli Stati Uniti. Craneware, con sede a Edimburgo, ha rivelato che gli hacker hanno rubato informazioni dei clienti durante una violazione della sicurezza, sollevando preoccupazioni sull'esposizione di dati sanitari sensibili.

L'attacco colpisce ospedali, farmacie e cliniche che si affidano al software di Craneware per la fatturazione dei pazienti e la gestione delle entrate. L'azienda serve oltre 3.000 organizzazioni sanitarie negli Stati Uniti, il che significa che un gran numero di pazienti potrebbe vedere a rischio i propri dati personali e medici. Craneware non ha ancora specificato il tipo esatto di dati rubati, ma la violazione coinvolge i registri dei clienti.

Questo incidente è importante perché i dati sanitari sono estremamente sensibili e spesso presi di mira dai criminali informatici. Le informazioni rubate potrebbero includere nomi, indirizzi, dettagli assicurativi e storie cliniche dei pazienti, che possono essere utilizzati per furto d'identità o frodi. La violazione evidenzia anche la vulnerabilità dei fornitori terzi nella catena di approvvigionamento sanitaria.

Craneware ha segnalato l'attacco il 12 marzo 2025 e ha dichiarato di stare collaborando con esperti di cybersecurity e forze dell'ordine per le indagini. L'azienda ha informato i clienti colpiti e sta implementando misure di sicurezza aggiuntive. Non è stata ancora identificata alcuna richiesta di riscatto o autore.

Non è il primo attacco informatico a un fornitore di tecnologia sanitaria. Negli ultimi anni, violazioni simili hanno interrotto le operazioni ospedaliere ed esposto dati dei pazienti, portando a multe regolatorie e cause legali. Il prezzo delle azioni di Craneware è sceso del 4% dopo l'annuncio.

In futuro, Craneware prevede di completare le indagini entro poche settimane e fornirà aggiornamenti ai clienti. L'azienda potrebbe affrontare azioni legali se la violazione dovesse violare le leggi sulla protezione dei dati. Le organizzazioni sanitarie che utilizzano il software di Craneware sono invitate a monitorare i propri sistemi per attività sospette e a rivedere i propri protocolli di sicurezza.