Hakerzy ukradli dane z firmy technologicznej używanej przez tysiące amerykańskich szpitali

Cyberatak na szkocką firmę technologiczną naruszył znaczną ilość danych, potencjalnie dotykając tysiące placówek opieki zdrowotnej w Stanach Zjednoczonych. Craneware z siedzibą w Edynburgu ujawniło, że hakerzy ukradli dane klientów podczas naruszenia bezpieczeństwa, budząc obawy o ujawnienie wrażliwych danych zdrowotnych.

Atak dotyka szpitale, apteki i kliniki, które polegają na oprogramowaniu Craneware do rozliczeń pacjentów i zarządzania przychodami. Firma obsługuje ponad 3000 organizacji opieki zdrowotnej w USA, co oznacza, że duża liczba pacjentów może mieć zagrożone dane osobowe i medyczne. Craneware nie określiło jeszcze dokładnego rodzaju skradzionych danych, ale naruszenie dotyczy rejestrów klientów.

To zdarzenie ma znaczenie, ponieważ dane dotyczące opieki zdrowotnej są bardzo wrażliwe i często celem cyberprzestępców. Skradzione informacje mogą obejmować imiona i nazwiska pacjentów, adresy, dane ubezpieczeniowe i historie medyczne, które mogą być wykorzystane do kradzieży tożsamości lub oszustw. Naruszenie podkreśla również podatność zewnętrznych dostawców w łańcuchu dostaw opieki zdrowotnej.

Craneware zgłosiło atak 12 marca 2025 roku i oświadczyło, że współpracuje z ekspertami ds. cyberbezpieczeństwa i organami ścigania w celu przeprowadzenia dochodzenia. Firma powiadomiła dotkniętych klientów i wdraża dodatkowe środki bezpieczeństwa. Nie zidentyfikowano jeszcze żądania okupu ani sprawcy.

To nie pierwszy cyberatak na dostawcę technologii opieki zdrowotnej. W ostatnich latach podobne naruszenia zakłóciły działalność szpitali i ujawniły dane pacjentów, prowadząc do kar regulacyjnych i pozwów sądowych. Cena akcji Craneware spadła o 4% po ogłoszeniu.

W przyszłości Craneware spodziewa się zakończyć dochodzenie w ciągu kilku tygodni i będzie informować klientów o postępach. Firma może stanąć w obliczu działań prawnych, jeśli naruszenie zostanie uznane za naruszenie przepisów o ochronie danych. Organizacje opieki zdrowotnej korzystające z oprogramowania Craneware są zalecane do monitorowania swoich systemów pod kątem podejrzanej aktywności i przeglądu własnych protokołów bezpieczeństwa.