Здравната индустрия остава основна мишена
Американският здравен сектор продължава да бъде под силен натиск от киберпрестъпници. Нови данни от системата за инциденти на U.S. Department of Health and Human Services показват три отделни пробива в организации в Тексас и Илинойс, при които са засегнати почти 600 000 души.
Инцидентите засягат болници, клиники и организации за психично здраве, като в повечето случаи е компрометирана силно чувствителна лична и медицинска информация.
Най-големият пробив: психично здраве в Тексас
Най-сериозният инцидент е при North Texas Behavioral Health Authority, където са засегнати около 285 000 души.
Според официалната информация:
- атаката е открита след мрежово проникване
- инцидентът е станал между 13 и 15 октомври 2025 г.
- възможно е да са източени файлове с чувствителни данни
Сред компрометираната информация са включени и Social Security номера, което значително увеличава риска от кражба на самоличност.
Рансъмуер атака срещу дерматологична клиника
Вторият инцидент засяга Southern Illinois Dermatology, където са засегнати около 160 000 пациенти.
Разследването сочи, че най-вероятният извършител е групата за рансъмуер атаки Insomnia, която е получила достъп до файлове с:
- имена и адреси
- дати на раждане
- телефонни номера и имейли
- медицински досиета
- Social Security номера
Хак в болница в Чикаго
Третият случай засяга Saint Anthony Hospital, където около 146 000 пациенти са били засегнати.
Според доклада:
- нападател е получил достъп до служебни имейл акаунти
- извлечени са неструктурирани файлове от мрежата
- компрометирани са пациентски данни
Още един инцидент в Тексас
Допълнително, Nacogdoches Memorial Hospital е съобщила за пробив, при който са засегнати над 257 000 пациенти.
Откраднатите данни включват:
- медицинска информация
- идентификационни данни
- Social Security номера
Какво прави тези атаки особено опасни
Здравните данни са сред най-ценните на черния пазар, защото:
- не могат да бъдат „сменени“ като парола
- комбинират финансови и медицински профили
- позволяват силно таргетирано фишинг насочване
- улесняват кражба на самоличност и измами
Последната вълна от атаки показва, че здравният сектор остава системно уязвим. Комбинацията от остарели инфраструктури, големи обеми лични данни и висока стойност на информацията прави болниците и медицинските организации основна цел за киберпрестъпници.
