CareCloud Confirms Data Breach Affecting Over 345,000 Medical Records

뉴저지에 본사를 둔 저명한 의료 기술 회사인 CareCloud는 수십만 명의 환자의 민감한 정보를 손상시키는 중대한 데이터 침해를 공식적으로 인정했습니다. 회사는 3월에 처음으로 사이버 공격 발생을 공개했지만 최근 주 법무장관에 제출한 서류를 통해 사건 규모가 명확해졌습니다. 현재 미국 전역에서 최소 345,000명의 개인 정보가 노출된 것으로 확인되었습니다. 이번 침해는 회사의 내부 환자 데이터 저장소 6개 중 하나에서 시작되었습니다. CareCloud가 병원 및 진료소를 포함하여 45,000명 이상의 의료 제공자에게 서비스를 제공하고 있다는 점을 감안할 때, 주 차원의 공개가 계속 처리됨에 따라 개인이 추가로 영향을 받을 가능성은 여전히 ​​높습니다. 회사는 처음에는 침입의 구체적인 내용에 대해 조용한 태도를 유지했지만 새로운 규제 문서는 현재까지 사건에 대한 가장 상세한 평가를 제공했습니다.

규제 당국에 제공된 공식 위반 통지에 따르면, 승인되지 않은 행위자는 특정 전자 건강 기록 데이터 저장소에 6일 동안 액세스를 유지했습니다. 위반 기간은 2026년 3월 10일부터 2026년 3월 16일까지 지속되었습니다. 조사관은 손상된 인프라가 Amazon Web Services(AWS)에서 호스팅되었음을 확인했습니다. 회사는 무단 침입의 정확한 메커니즘을 공개적으로 자세히 설명하지 않았지만, 가해자가 데이터베이스에서 데이터를 성공적으로 유출했다고 주장했다는 점을 인정했습니다. 이러한 주장은 공격자가 성공적인 침해의 증거로 피해자에게 훔친 정보 샘플을 제공하는 디지털 강탈 시도와 흔히 연관되어 있으며, 종종 훔친 파일이 공개되는 것을 방지하기 위한 몸값 요구의 서막으로 사용됩니다. 이러한 지표에도 불구하고 CareCloud는 특정 랜섬웨어 또는 강탈 조직의 연루를 확인하지 않았으며 현재 공격에 대해 공개적으로 책임을 지는 알려진 그룹은 없습니다.

도난당한 정보의 범위가 넓기 때문에 영향을 받은 개인은 신원 도용 및 금융 사기의 위험이 높습니다. 규제 서류에 따르면 유출된 기록에는 광범위한 개인 식별 정보가 포함되어 있었습니다. 해커들은 이름, 우편 주소 등 표준 연락처 정보 외에도 주민등록번호, 여권, 운전면허증 등 정부 발급 신분증 등 매우 민감한 정보에 접근했습니다. 게다가 침입자가 접근한 파일 중에는 은행 계좌 세부정보와 결제 카드 번호가 포함되어 있어 금융 보안이 침해되었습니다. 아마도 환자가 가장 우려하는 점은 의료 신원 도용에 활용될 수 있는 정보가 포함된 의료 및 건강 관련 기록의 노출일 것입니다. CareCloud CEO인 Stephen Snyder의 공개 논평이 부족하여 회사의 장기적인 해결 전략에 관한 많은 질문에 답할 수 없었지만 회사는 현재 이러한 개인에게 알리는 과정에 있습니다.

CareCloud 사건은 2026년 의료 기술 부문을 표적으로 삼는 골치 아픈 지속적인 사이버 공격 추세의 일부입니다. 이 산업은 암시장에서 개인 건강 정보의 가치가 높기 때문에 악의적인 행위자들의 주요 표적이 되었습니다. CareCloud 침해 규모는 최근 현장에서 발생한 다른 주요 보안 실패를 반영합니다. 예를 들어 의료 수익 회사인 TriZetto는 최근 340만 명에게 영향을 미친 침해 사고를 경험했습니다. 마찬가지로 NYC Health + Hospitals는 한 달 동안 발생한 침입으로 인해 180만 명의 환자의 건강 데이터가 도난당하고 직원 지문 기록이 손실된 사건을 처리했습니다. 지난 주 영국에 본사를 둔 기술 제공업체인 Craneware가 확인한 별도의 중요한 데이터 도난 사건과 결합된 이러한 사건은 미국 의료 서비스 제공자를 지원하는 디지털 회계 및 청구 인프라의 시스템적 취약성을 강조하여 환자 개인 정보 보호를 사이버 보안 문제의 최전선에 두었습니다.