해커들이 수천 개의 미국 병원에서 사용하는 기술 회사의 데이터를 훔쳤습니다

스코틀랜드 기술 회사에 대한 사이버 공격으로 상당한 양의 데이터가 손상되어 미국 전역의 수천 개 의료 서비스 제공업체에 잠재적으로 영향을 미칠 수 있습니다. 에든버러에 본사를 둔 Craneware는 보안 침해 중에 해커들이 고객 정보를 훔쳤다고 밝혀 민감한 건강 데이터의 노출에 대한 우려를 제기했습니다.

이 공격은 환자 청구 및 수익 관리를 위해 Craneware의 소프트웨어에 의존하는 병원, 약국 및 클리닉에 영향을 미칩니다. 이 회사는 미국에서 3,000개 이상의 의료 기관에 서비스를 제공하므로 많은 수의 환자의 개인 및 의료 정보가 위험에 처할 수 있습니다. Craneware는 아직 도난당한 데이터의 정확한 유형을 명시하지 않았지만 침해에는 고객 기록이 포함됩니다.

이 사건이 중요한 이유는 의료 데이터가 매우 민감하고 사이버 범죄자들의 표적이 되기 때문입니다. 도난당한 정보에는 환자 이름, 주소, 보험 세부 정보 및 의료 기록이 포함될 수 있으며, 이는 신원 도용이나 사기에 사용될 수 있습니다. 이 침해는 또한 의료 공급망에서 타사 공급업체의 취약성을 강조합니다.

Craneware는 2025년 3월 12일에 공격을 보고했으며 사이버 보안 전문가 및 법 집행 기관과 협력하여 조사 중이라고 밝혔습니다. 회사는 영향을 받은 고객에게 통보했으며 추가 보안 조치를 시행하고 있습니다. 아직 랜섬웨어 요구나 가해자는 확인되지 않았습니다.

이것이 의료 기술 제공업체에 대한 첫 번째 사이버 공격은 아닙니다. 최근 몇 년 동안 유사한 침해로 병원 운영이 중단되고 환자 데이터가 노출되어 규제 벌금과 소송이 발생했습니다. Craneware의 주가는 발표 후 4% 하락했습니다.

앞으로 Craneware는 몇 주 안에 조사를 완료할 것으로 예상하며 고객에게 업데이트를 제공할 것입니다. 침해가 데이터 보호법을 위반한 것으로 밝혀지면 회사는 법적 조치에 직면할 수 있습니다. Craneware의 소프트웨어를 사용하는 의료 기관은 시스템에서 의심스러운 활동을 모니터링하고 자체 보안 프로토콜을 검토하는 것이 좋습니다.