Американският доставчик на медицински услуги Onsite Mammography, опериращ под бранда Onsite Women’s Health, съобщи за мащабен пробив в сигурността на данните, при който са компрометирани личните и здравните данни на над 350 000 души.

Инцидентът е открит през октомври 2024 г. и е резултат от неоторизиран достъп до електронната поща на служител, се казва в уведомително писмо, изпратено до засегнатите лица. След задълбочено разследване, завършено през февруари 2025 г., е установено, че в компрометирания акаунт се е съдържала чувствителна информация, включително:

• Имена

• Единни граждански номера (Social Security Numbers)

• Дати на раждане

• Номера на шофьорски книжки

• Номера на кредитни карти

• Медицински данни, включително информация за психично и физическо здраве, както и получени медицински грижи

Ограничен достъп, но сериозен риск

От Onsite заявяват, че нападателят е имал достъп единствено до пощенската кутия на служителя и не е успял да проникне в други системи от мрежата на компанията.

„Нямаме причина да смятаме, че компрометираната информация е била или ще бъде използвана неправомерно,“ гласи официалното изявление.

Компанията е уведомила Главния прокурор на щата Мейн, като е посочила, че са засегнати 357 265 пациенти. Всички пострадали ще получат безплатни услуги за кредитен мониторинг и защита на самоличността за срок от 12 месеца.

Мерки и ангажимент към сигурността

Инцидентът е причинен от фишинг атака, при която служител е бил подведен да предостави достъп до имейла си. От Onsite подчертават, че са предприети незабавни действия, включително включване на специалисти по киберсигурност, уведомяване на правоохранителните органи и информиране на всички засегнати лица.

„Оставаме напълно ангажирани със защитата на личните данни и поверителността на пациентите ни,“ се казва още в съобщението до медиите.