Здравната организация Covenant Health актуализира броя на засегнатите от кибератака пациенти почти до 478 188 души, след като първоначално през юли обяви, че пробивът е засегнал само 7 864 души.

Инцидентът бе открит на 26 май 2025 г., осем дни след като атака на системите на организацията е довела до изтичане на чувствителни данни. След задълбочен анализ на информацията, Covenant Health уточнява, че практически половин милион пациенти са потенциално засегнати.

За Covenant Health

Covenant Health е католическа здравна организация със седалище в Андовър, Масачузетс, която управлява болници, рехабилитационни и старчески центрове в Нова Англия и части от Пенсилвания. Дългогодишният ѝ опит в предоставянето на медицински услуги е застрашен от мащаба на пробива.

Qilin ransomware стои зад атаката

В края на юни 2025 г. групата Qilin, известна с ransomware кампаниите си, пое отговорност за атаката, твърдейки, че е източила 852 GB данни, включително близо 1,35 милиона файла.

Изложената информация включва:

• Имена и адреси

• Дати на раждане

• Медицински номера на пациенти

• Данни за социално осигуряване

• Информация за здравни застраховки

• Детайли за лечение, включително диагнози, дати и вид процедури

Мерки и реакция на организацията

Covenant Health ангажира външни експерти по цифрова криминалистика, за да определят мащаба на инцидента и да идентифицират засегнатите лица. Организацията заявява, че прегледът все още продължава, без да предоставя конкретен график за завършването му.

За да смекчи последствията, здравната институция е:

• Укрепила киберзащитата на системите си

• Започнала изпращане на уведомителни писма към пациентите от 31 декември 2025 г.

• Осигурила 12-месечни безплатни услуги за защита на идентичността за засегнатите, с цел откриване на потенциални злоупотреби с личните им данни

Рискове и последици за пациентите

Пробиви от такъв мащаб в здравния сектор могат да имат дългосрочни последствия, включително:

• Идентификационно кражби

• Злоупотреба със здравна информация

• Нарушаване на конфиденциалността на чувствителни медицински данни

За организация като Covenant Health това е сигнал за необходимостта от постоянни инвестиции в киберсигурност и мониторинг, особено когато се борави с лични данни на стотици хиляди пациенти.

Случаят с Covenant Health подчертава, че дори утвърдени здравни институции са уязвими към ransomware атаки, и че своевременното откриване, разследване и комуникация с пациентите са критични за ограничаване на щетите.

Предоставянето на идентификационна защита и засилените системи за киберсигурност са необходим минимум, но инцидентът е предупреждение за цялата здравна индустрия: данните на пациентите трябва да бъдат защитени с най-висок приоритет, защото последствията за доверието и безопасността са огромни.