ハッカーがMFHSランサムウェア攻撃で46万人分のデータを盗む

ペンシルベニア州に拠点を置く非営利の医療提供機関「マターナル・アンド・ファミリー・ヘルス・サービス」は、サイバー犯罪者が約50万人分の機密データにアクセスしたことを確認した。

MFHSは先週、ランサムウェア攻撃を受け、現患者、元患者、従業員、ベンダーの個人データが漏洩したと発表しました。同社は、このインシデントについて2022年4月4日に認識したとしていますが、最初の侵害は2021年8月21日に遡っていた可能性があることを認めています。

当時、TechCrunchの質問に対し、MFHSは影響を受けた人数について明言を拒否した。しかし、今週メイン州司法長官事務所から送られた通知によると、今回の侵害の影響を受けたのはメイン州住民68人を含む合計46万1070人だという。

MFHSは、ランサムウェア事件の通知を受けてから9ヶ月以上経った1月10日に、影響を受けた住民に送付した書簡の中で、攻撃者が氏名、住所、生年月日、運転免許証番号、社会保障番号、ユーザー名とパスワード、健康保険・医療情報、金融情報などの機密データにアクセスしたと述べています。また、攻撃者はクレジットカードとデビットカードの番号も盗んだと通知には記されています。

ランサムウェア攻撃の背後に誰がいたのか、MFHSが身代金要求に応じたのか、そしてなぜこの非営利団体がもっと早くこの事件を公表しなかったのかは依然として不明です。MFHSは水曜日にTechCrunchの質問にすぐには回答せず、主要なランサムウェアグループがまだこの事件の犯行声明を出していないようです。

米国の家族計画非営利団体MFHSは、ランサムウェア攻撃で患者の医療データが盗まれたと発表