Точно преди Деня на благодарността East River Medical Imaging (ERMI) започна да изпраща писма до засегнатите лица във връзка с инцидент със сигурността на данните, който е преживяла.
На 20 септември ERMI открива подозрителна дейност в своята ИТ мрежа и започва процес на реагиране при инцидент, като започва разследване заедно с експерти по киберсигурност от трети страни и правоприлагащи органи.
ERMI установи, че хакерите са получили достъп до мрежата ѝ между 31 август и 20 септември, като са получили достъп до документите в системата и евентуално дори са копирали някои от тях. Документите, до които е получен достъп, варират в зависимост от лицето, но включват данни като име, информация за контакт, застрахователна информация, номер на социална осигуровка, подробности за прегледи и процедури, резултати от образни изследвания и информация за лекари.
ERMI предлага безплатни услуги за наблюдение на кредитоспособността на лицата, чиито номера на социални осигуровки или шофьорски книжки са били част от засегнатите данни. Тя препоръчва на пациентите да прегледат здравните си извлечения и да се свържат незабавно със здравния си застраховател или с медицинския център, ако установят, че са им начислени такси за услуги, които не са получили.
Мохамед Вакас, главен технически директор на отдел „Здравеопазване“ в Armis, отбеляза, че все повече здравни организации пренасят активите си онлайн, предлагайки по-големи повърхности за атаки на участниците в заплахите.
„Здравните организации не могат да си позволят да отлагат укрепването на киберсигурността. Средно на ден повече от 55 000 физически и виртуални активи са свързани с организационните мрежи; въпреки това изумителните 40% от тези активи остават без наблюдение – оставяйки критични, използваеми пропуски“, каза той в изявление, изпратено по имейл.
„Предприехме и ще продължим да предприемаме мерки за повишаване на сигурността на нашите компютърни системи и данните, които поддържаме. За да помогнем да се предотврати повторение на подобно нещо, подобрихме възможностите си за наблюдение на мрежата и ще продължим да оценяваме и допълваме контрола за сигурност и занапред“, се казва в изявлението на компанията.
