2SDnjc1JCzF
«Это угроза для экосистемы здравоохранения»: киберэксперт об атаке на CareCloud
Компания CareCloud раскрыла детали инцидента, затронувшего около 345 000 человек. В период с 10 по 16 марта 2026 года злоумышленники получили доступ к среде AWS и заявили, что похитили данные из баз. Андрей Жданухин, руководитель группы аналитики L1 GSOC компании «Газинформсервис», прокомментировал инцидент.
CareCloud — американская компания – поставщик облачных решений для здравоохранения, базирующаяся в Нью-Джерси и обслуживающая более 45 000 медицинских провайдеров по США. Конкретные данные о взломе, произошедшем ещё в марте, стали появляться только сейчас через подачу документов в офисы генпрокуроров штатов.
Скомпрометированная информация включает имена, адреса, номера социального страхования, данные удостоверений личности (паспорта, водительские права), банковские реквизиты, номера платёжных карт, а также обширный объём медицинских данных. Такую комбинацию можно использовать для кражи личности и мошенничества со страховками.
Технические детали взлома не раскрываются, а ответственный за атаку пока не объявился. Также CareCloud утверждает, что не фиксировала несанкционированной активности в своей среде после 16 марта.
Андрей Жданухин подчёркивает: инцидент с CareCloud в очередной раз подтверждает, что медицинская отрасль остаётся одной из самых привлекательных целей для киберпреступников. «Особую ценность подобные сведения представляют потому, что медицинские записи практически невозможно "заменить", в отличие от банковской карты или пароля. Такие данные могут годами использоваться для мошенничества, оформления кредитов, страховых махинаций и проведения высокоточных фишинговых кампаний. Дополнительную опасность создаёт масштаб бизнеса CareCloud, обслуживающего более 45 тысяч медицинских организаций, что делает подобные инциденты потенциальной угрозой для всей экосистемы здравоохранения», — добавил эксперт компании «Газинформсервис».
Для предотвращения подобных инцидентов центр мониторинга GSOC компании «Газинформсервис» рекомендует уделять особое внимание мониторингу облачной инфраструктуры и защите критически важных хранилищ данных.
«Помимо контроля конфигураций облачных сервисов, важно выстраивать непрерывный мониторинг действий привилегированных пользователей, отслеживать аномальные обращения к базам данных и фиксировать нетипичные объёмы выгрузки информации. Используя методы проактивного поиска угроз и поведенческую аналитику, специалисты центров мониторинга и реагирования способны выявлять признаки компрометации ещё на этапе разведки или подготовки к эксфильтрации данных. Такой подход позволяет своевременно локализовать инцидент, минимизировать объём похищенной информации и значительно сократить последствия даже в случае успешного проникновения злоумышленников в инфраструктуру», — отмечает Андрей Жданухин.
похожие материалы
НИУ ВШЭ вошёл в десятку лучших мировых разработчиков онлайн-курсов
Национальный исследовательский университет «Высшая школа экономики» (НИУ ВШЭ) стал единственным российским вузом, получившим награду международной премии GMA Awards 2026.
В России сокращается ассортимент ноутбуков Apple, HP и Dell из-за новых правил сертификации
В российских магазинах сокращается ассортимент ноутбуков зарубежных брендов.
Вымогатели парализовали облако SoftBank: пострадали 495 компаний и госструктур
Крупная кибератака на японского облачного провайдера IDC Frontier, принадлежащего SoftBank, нарушила работу 495 компаний и органов власти.
В Москве пройдет конференция TECH WEEK 2026 о цифровой трансформации и искусственном интеллекте
18–19 ноября 2026 года в Москве в шестнадцатый раз пройдет конференция TECH WEEK — деловая конференция, посвященная практическому применению искусственного интеллекта и цифровых технологий в бизнесе.
«Группа Астра» и «Мастер Лаб» обеспечат полную совместимость своего ПО и помогут с цифровизацией здравоохранения
На XXVII международном конгрессе «Информационные технологии в медицине» «Группа Астра» и разработчик МИС для здравоохранения «Мастер Лаб» заключили соглашение о партнерстве в сфере ИТ.
Число критичных киберинцидентов в российском ретейле взлетело на 60%
За первое полугодие 2026 года число инцидентов высокой критичности в российском ретейле выросло на 60% по сравнению с аналогичным периодом 2025 года*.
Обновления Indeed MFA: больше сценариев аутентификации и гибкости в управлении доступом
Компания «Индид» представила ряд значимых функциональных улучшений сервиса многофакторной аутентификации Indeed MFA.
Энергия точных ориентиров: «Knomary: Целеполагание» завоевала серебро в отраслевом рейтинге ECM-Journal
Компания Knomary (входит в «Группу Астра») сообщает о том, что независимый экспертный портал ECM-Journal опубликовал масштабный обзор российских платформ управления по целям 2026 года, в котором система «Knomary: Целеполагание» заняла второе место.
TP-Link оказался под ударом сразу четырех штатов США - роутеры обвиняют в проблемах с безопасностью и связях с Китаем
Сразу четыре американских штата - Флорида, Айова, Небраска и Монтана - подали иски против TP-Link, обвинив производителя в том, что он вводил покупателей в заблуждение относительно безопасности своих роутеров и масштабов связей с Китаем.
Эксперты назвали простые привычки, которые реально защищают аккаунты и деньги от мошенников
Базовая кибергигиена по-прежнему остается одним из самых эффективных способов защиты от захвата аккаунтов и кражи денег.