Утечка CareCloud: 345 000 пациентов, украдены медданные

Компания CareCloud, базирующаяся в Нью-Джерси и предоставляющая медицинские технологии для более чем 45 000 врачей, начала уведомлять как минимум 345 000 человек о том, что их медицинские записи и номера социального страхования были похищены в результате кибератаки в марте 2026 года. Хакеры получили доступ к одному из хранилищ электронных медицинских карт на Amazon Web Services в течение шести дней — с 10 по 16 марта 2026 года, похитив имена, адреса, удостоверения личности, выданные государством, банковские реквизиты, номера платежных карт и подробную медицинскую информацию.

CareCloud раскрыла факт утечки регулирующим органам 27 марта 2026 года, но предоставила мало подробностей до тех пор, пока заявление генеральному прокурору Калифорнии 28 июля 2026 года не раскрыло масштабы.

В заявлении говорится, что хакер «утверждал, что выгрузил данные из баз», однако CareCloud не объяснила, как получила это заявление.

Уведомления, поданные генеральным прокурорам Нью-Гэмпшира, Массачусетса, Техаса, Мэна и Калифорнии, указывают на то, что общее число пострадавших, вероятно, возрастет по мере подачи новых уведомлений. Генеральный директор CareCloud Стивен Снайдер не ответил на запрос о комментарии.

Этот инцидент дополняет волну утечек в сфере здравоохранения в 2026 году. У TriZetto были скомпрометированы данные 3,4 миллиона человек; месячное вторжение в NYC Health + Hospitals раскрыло медицинские данные 1,8 миллиона пациентов и отпечатки пальцев тысяч сотрудников; а британский поставщик Craneware подтвердил, что хакеры похитили «значительный объем» данных клиентов с его серверов.