ルイジアナ州の病院でのランサムウェア攻撃が 270,000 人の患者に影響を与える

レイクチャールズメモリアルヘルスシステム (LCMHS) は、医療センターの 1 つで治療を受けた何千人もの人々に影響を与えるデータ侵害の通知を送信しています。

LCMHS は、ルイジアナ州レイクチャールズで最大の医療複合施設で、314 床の病院、54 床の女性病院、42 床の行動医療病院、無保険市民のためのプライマリケアクリニックで構成されています。

LCMHS サイトに掲載された発表によると、サイバーセキュリティインシデントは 2022 年 10 月 21 日に組織のセキュリティチームがコンピューターネットワーク上で異常な活動を検出したときに発生しました。

2022 年 10 月 25 日に終了した内部調査により、ハッカーが LCMHS のネットワークに不正にアクセスし、機密ファイルを盗んだことが明らかになりました。

これらのファイルには、次のような患者情報が含まれていました。

LCMHS の発表は、その電子カルテがネットワーク侵入者の手の届かないところにあったことを明確にしています。

「2022 年 12 月 23 日から、この事件に関与した可能性のある患者に手紙を郵送しています」と通知を読みます。

「私たちは、社会保障番号が含まれている可能性のある個人に対して、無料の信用監視および個人情報の盗難防止サービスを提供しています。患者は、健康保険会社および医療提供者からの明細書を確認し、提供されていないサービスがあればすぐに連絡することをお勧めします。受け取る。” – LCMHS

LCMHS は、この事件を米国保健社会福祉省 (HHS) の長官に報告しました。ヘルスケア関連の侵害のポータルは現在、269,752 人の個人がインシデントの影響を受けたと報告しています。

Hive ランサムウェアが攻撃を主張

Hive ランサムウェアグループは、2022 年 11 月 15 日にデータリークサイトに LCMHS を掲載しました。

興味深いことに、ハッカーは、LCMHS がネットワーク侵入の最初の検出を報告した 4 日後の 2022 年 10 月 25 日に暗号化が行われたと主張しています。

Hive は、LCMHS システムへの侵入後に盗まれたとされるファイルも公開しています。

リストされたファイルには、部品表、カード、契約書、医療情報、書類、医療記録、スキャン、居住者などが含まれます。これらのファイルが本物かどうかを確認できませんでした。

過去に LCMHS で治療を受けたことがある場合は、個人情報や支払いデータを提供するように求める着信通信に注意することをお勧めします。

また、銀行の明細書を監視し、疑わしい取引があればすぐに銀行に報告する必要があります。