CareCloud: wyciek danych 345 tys. pacjentów po ataku hakerskim

Firma CareCloud z New Jersey, zajmująca się technologiami zdrowotnymi i przechowująca dane pacjentów dla ponad 45 tys. dostawców usług medycznych, rozpoczęła powiadamianie co najmniej 345 tys. osób, że ich dokumentacja medyczna i numery ubezpieczenia społecznego zostały skradzione podczas cyberataku w marcu 2026 roku. Hakerzy uzyskali dostęp do jednego z repozytoriów elektronicznej dokumentacji medycznej w Amazon Web Services na sześć dni, od 10 do 16 marca 2026 roku, kradnąc imiona i nazwiska, adresy, dane z dokumentów tożsamości, szczegóły kont bankowych, numery kart płatniczych oraz szczegółowe informacje zdrowotne.

CareCloud ujawnił naruszenie organom regulacyjnym 27 marca 2026 roku, ale podał niewiele szczegółów aż do złożenia wniosku do prokuratora generalnego Kalifornii 28 lipca 2026 roku, który ujawnił skalę zdarzenia.

„Haker twierdził, że wyeksfiltrował dane z baz danych” – głosi wniosek, ale CareCloud nie wyjaśnił, w jaki sposób otrzymał to zgłoszenie.

Zgłoszenia stanowe złożone u prokuratorów generalnych w New Hampshire, Massachusetts, Teksasie, Maine i Kalifornii wskazują, że łączna liczba poszkodowanych prawdopodobnie wzrośnie w miarę składania kolejnych powiadomień. Dyrektor generalny CareCloud, Stephen Snyder, nie odpowiedział na prośbę o komentarz.

Incydent ten dołącza do fali naruszeń ochrony danych w służbie zdrowia w 2026 roku. TriZetto miało skompromitowane dane 3,4 mln osób; miesięczna włamanie do NYC Health + Hospitals ujawniło dane zdrowotne 1,8 mln pacjentów i odciski palców tysięcy pracowników; a brytyjski dostawca Craneware potwierdził, że hakerzy ukradli „znaczną ilość” danych klientów z jego serwerów.