ハッカーが米国の数千の病院が使用するテクノロジー企業からデータを盗む

スコットランドのテクノロジー企業へのサイバー攻撃により、大量のデータが侵害され、米国中の数千の医療提供者に影響を与える可能性があります。エディンバラに本拠を置くCranewareは、セキュリティ侵害によりハッカーが顧客情報を盗んだことを明らかにし、機密性の高い健康データの露出に関する懸念が高まっています。

この攻撃は、患者の請求と収益管理のためにCranewareのソフトウェアに依存している病院、薬局、診療所に影響を及ぼします。同社は米国で3,000以上の医療機関にサービスを提供しており、多くの患者の個人情報や医療情報が危険にさらされる可能性があります。Cranewareは盗まれたデータの正確な種類をまだ特定していませんが、侵害には顧客記録が含まれています。

このインシデントが重要なのは、医療データは非常に機密性が高く、サイバー犯罪者の標的になることが多いからです。盗まれた情報には、患者の名前、住所、保険の詳細、病歴などが含まれる可能性があり、これらは個人情報の盗難や詐欺に使用される可能性があります。この侵害はまた、医療サプライチェーンにおけるサードパーティベンダーの脆弱性を浮き彫りにしています。

Cranewareは2025年3月12日に攻撃を報告し、サイバーセキュリティの専門家や法執行機関と協力して調査を進めていると述べています。同社は影響を受けた顧客に通知し、追加のセキュリティ対策を実施しています。ランサムウェアの要求や犯人はまだ特定されていません。

これは医療テクノロジープロバイダーへの最初のサイバー攻撃ではありません。近年、同様の侵害により病院の運営が混乱し、患者データが流出し、規制上の罰金や訴訟につながっています。Cranewareの株価は発表後4%下落しました。

今後、Cranewareは数週間以内に調査を完了し、顧客に最新情報を提供する予定です。侵害がデータ保護法に違反していると判明した場合、同社は法的措置に直面する可能性があります。Cranewareのソフトウェアを使用している医療機関は、システムの不審な活動を監視し、自社のセキュリティプロトコルを見直すよう勧告されています。