Разработчик электронных медкарт Veradigm сообщил об утечке данных пациентов через API поставщика
Компания Veradigm, занимающаяся разработкой электронных медицинских карт, сообщила о компрометации данных клиентов в результате атаки на одного из своих поставщиков. Уведомление было направлено регуляторам во вторник вечером, пишет издание The Record со ссылкой на сообщение компании.
Как сообщили в Veradigm, хакеры получили учетные данные из среды поставщика, предназначенной для программного интерфейса (API), используемого для оказания услуг от имени клиентов компании. Несанкционированная сторона использовала эти данные для скачивания копий определенных персональных данных пациентов, включая в некоторых случаях номера социального страхования. В компании уточнили, что клинические или медицинские данные затронуты не были.
Согласно форме 8-K, поданной в Комиссию по ценным бумагам и биржам США (SEC), доступ был ограничен конкретным интерфейсом и не затронул более широкую среду компании, включая сети, серверы или базы данных. Инцидент также не привел к нарушениям операционной деятельности. Расследование продолжается, о произошедшем уведомлены правоохранительные органы.
Ранее группировка-вымогатель The Gentlemen добавила Veradigm на свой сайт для утечек, заявив о похищении медицинских записей 3,5 миллиона пациентов. Компания, ранее известная как Allscripts, уже сталкивалась с инцидентами в сфере кибербезопасности: в 2019 году она подверглась атаке группировки SamSam, а в декабре 2025 года уведомила Министерство здравоохранения и социальных служб США об утечке, затронувшей данные 2 672 036 человек.
Помимо этого, в отчете Boston Scientific, поданном в SEC во вторник, подтверждается, что ранее объявленная кибератака продолжает вызывать операционные проблемы. Компании удалось вытеснить хакеров и восстановить часть систем, однако потребовалось существенное восстановление дистрибьюторской сети. В компании признали, что инцидент, вероятно, повлияет на финансовые показатели и не позволит достичь целевых показателей чистых продаж за квартал.
Ранее SecPost писал о том, что группа ShinyHunters заявила о краже более 9 млн записей с персональными данными и терабайтов внутренней информации у Medtronic, после чего компания подтвердила несанкционированный доступ к некоторым корпоративным ИТ-системам. Medtronic утверждает, что продукция, пациенты и производство не пострадали, ведёт расследование и обещает уведомить пострадавших при подтверждении утечки личных данных.
Читайте также
