Хакеры украли данные технологической фирмы, используемой тысячами больниц США

Кибератака на шотландскую технологическую компанию привела к компрометации значительного объема данных, что потенциально затронуло тысячи медицинских учреждений по всей территории Соединенных Штатов. Craneware, базирующаяся в Эдинбурге, сообщила, что хакеры похитили информацию о клиентах в ходе взлома безопасности, что вызывает опасения по поводу раскрытия конфиденциальных медицинских данных.

Атака затронула больницы, аптеки и клиники, которые полагаются на программное обеспечение Craneware для выставления счетов пациентам и управления доходами. Компания обслуживает более 3000 медицинских организаций в США, что означает, что большое количество пациентов может столкнуться с риском раскрытия их личных и медицинских данных. Craneware пока не уточнила точный тип украденных данных, но взлом затронул записи клиентов.

Этот инцидент важен, потому что медицинские данные являются крайне чувствительными и часто становятся целью киберпреступников. Украденная информация может включать имена пациентов, адреса, данные страховки и истории болезни, которые могут быть использованы для кражи личных данных или мошенничества. Взлом также подчеркивает уязвимость сторонних поставщиков в цепочке поставок медицинских услуг.

Craneware сообщила об атаке 12 марта 2025 года и заявила, что работает с экспертами по кибербезопасности и правоохранительными органами для расследования. Компания уведомила пострадавших клиентов и внедряет дополнительные меры безопасности. Требование выкупа или личность злоумышленника пока не установлены.

Это не первая кибератака на поставщика медицинских технологий. В последние годы подобные взломы нарушали работу больниц и приводили к утечке данных пациентов, что влекло за собой регуляторные штрафы и судебные иски. Акции Craneware упали на 4% после объявления.

В дальнейшем Craneware планирует завершить расследование в течение нескольких недель и будет предоставлять обновленную информацию клиентам. Компания может столкнуться с судебными исками, если будет установлено, что взлом нарушил законы о защите данных. Медицинским организациям, использующим программное обеспечение Craneware, рекомендуется отслеживать подозрительную активность в своих системах и пересмотреть собственные протоколы безопасности.