2SDnjc1JCzF
Взлом CareCloud поставил под угрозу данные пациентов и работу медсервисов
Американская компания CareCloud сообщила о киберинциденте, который привел к сбоям в работе медицинских сервисов и может быть связан с утечкой данных пациентов. О несанкционированном доступе компания уведомила Комиссию по ценным бумагам и биржам США.
Инцидент произошел 16 марта и затронул одно из шести окружений системы электронных медицинских записей. В результате часть функций и доступ к данным были недоступны примерно восемь часов. К вечеру того же дня работа системы была восстановлена.
По данным компании, атака коснулась только среды подразделения CareCloud Health, однако именно в ней хранится информация о пациентах. Сейчас специалисты оценивают, получил ли злоумышленник доступ к этим данным и могла ли произойти их выгрузка. На момент публикации доступ нарушителя уже закрыт.
Компания привлекла внешних экспертов по реагированию на инциденты, уведомила страховую организацию и передала информацию правоохранительным органам. Остальные системы и инфраструктура, по заявлению CareCloud, не пострадали.
CareCloud обслуживает около 40 тысяч медицинских специалистов и более 2600 клиник и больниц в США, что делает потенциальные последствия инцидента значимыми для отрасли.
Эксперты отмечают, что атаки на поставщиков медицинских технологий становятся все более частыми. Уязвимость таких компаний может затрагивать сразу множество организаций, поскольку они являются ключевыми элементами цифровой инфраструктуры здравоохранения.
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.