CareCloud Confirms Data Breach Affecting Over 345,000 Medical Records

CareCloud, wiodąca firma z siedzibą w New Jersey, zajmująca się technologią medyczną, oficjalnie potwierdziła poważne naruszenie bezpieczeństwa danych, które naraża na szwank poufne informacje setek tysięcy pacjentów. Chociaż firma po raz pierwszy ujawniła wystąpienie cyberataku w marcu, ostatnie zgłoszenia złożone do prokuratorów generalnych stanu wyjaśniły skalę incydentu. Obecnie potwierdzono, że co najmniej 345 000 osób w całych Stanach Zjednoczonych zostało ujawnionych. Do naruszenia doszło w jednym z sześciu wewnętrznych repozytoriów danych pacjentów firmy. Biorąc pod uwagę, że CareCloud obsługuje ponad 45 000 podmiotów świadczących opiekę zdrowotną, w tym szpitale i gabinety lekarskie, potencjał dalszych dotkniętych osób pozostaje wysoki, ponieważ ujawnienia informacji na szczeblu stanowym są nadal przetwarzane. Firma początkowo zachowywała spokojne stanowisko w sprawie szczegółów włamania, ale nowe dokumenty regulacyjne dostarczyły najbardziej szczegółową ocenę incydentu jak dotąd.

Zgodnie z oficjalnymi zawiadomieniami o naruszeniu przekazanymi organom regulacyjnym nieupoważnione podmioty utrzymywały dostęp do określonego magazynu danych w postaci elektronicznej dokumentacji medycznej przez okres sześciu dni. Okno włamań trwało od 10 marca 2026 r. do 16 marca 2026 r. Śledczy potwierdzili, że zaatakowana infrastruktura była hostowana w serwisie Amazon Web Services (AWS). Chociaż firma nie podała publicznie dokładnego mechanizmu nieuprawnionego dostępu, przyznała, że ​​sprawcy twierdzili, że pomyślnie wydobyli dane z ich baz danych. Takie roszczenia są często powiązane z próbami wymuszenia cyfrowego, podczas których napastnicy dostarczają ofiarom próbki skradzionych informacji jako dowód udanego naruszenia, często jako wstęp do żądania okupu mającego na celu zapobieżenie publicznemu ujawnieniu skradzionych plików. Pomimo tych wskaźników CareCloud nie potwierdził udziału konkretnego syndykatu ransomware ani wymuszenia, a żadna znana grupa nie wzięła obecnie publicznie odpowiedzialności za atak.

Szeroki zakres skradzionych informacji naraża dotknięte osoby na wysokie ryzyko kradzieży tożsamości i oszustw finansowych. Obowiązkowe zgłoszenia wskazują, że wyeksfiltrowane akta zawierały szeroki zakres danych osobowych. Oprócz standardowych danych kontaktowych, takich jak nazwiska i adresy pocztowe, hakerzy uzyskali dostęp do bardzo wrażliwych informacji, w tym numerów ubezpieczenia społecznego i dokumentów tożsamości wydawanych przez rząd, takich jak paszporty i prawa jazdy. Co więcej, naruszenie zagroziło bezpieczeństwu finansowemu, ponieważ wśród plików, do których uzyskali dostęp intruzi, znalazły się dane rachunków bankowych i numery kart płatniczych. Być może najbardziej niepokojące dla pacjentów jest ujawnienie dokumentacji medycznej i związanej ze zdrowiem, która zawiera informacje, które można wykorzystać do kradzieży tożsamości medycznej. Firma jest obecnie w trakcie powiadamiania tych osób, chociaż brak publicznego komentarza ze strony dyrektora generalnego CareCloud, Stephena Snydera, pozostawił bez odpowiedzi wiele pytań dotyczących długoterminowych strategii firmy.

Incydent w CareCloud wpisuje się w niepokojący, utrzymujący się trend cyberataków wymierzonych w sektor technologii medycznych w 2026 r. Branża ta stała się głównym celem złośliwych podmiotów ze względu na dużą wartość informacji o zdrowiu osobistym na czarnym rynku. Skala naruszenia CareCloud odzwierciedla inne niedawne poważne awarie bezpieczeństwa w tej dziedzinie. Na przykład firma TriZetto zajmująca się przychodami z branży opieki zdrowotnej doświadczyła niedawno naruszenia, które dotknęło 3,4 miliona osób. Podobnie szpitale NYC Health + Hospitals uporały się z trwającym miesiąc włamaniem, w wyniku którego kradzież danych dotyczących stanu zdrowia 1,8 miliona pacjentów oraz utrata danych odcisków palców pracowników. Zdarzenia te, w połączeniu z odrębną, znaczącą kradzieżą danych potwierdzoną w zeszłym tygodniu przez brytyjskiego dostawcę technologii Craneware, uwydatniają lukę systemową w cyfrowej infrastrukturze księgowej i rozliczeniowej wspierającej amerykańskich dostawców usług medycznych, co stawia prywatność pacjentów na pierwszym miejscu pod względem cyberbezpieczeństwa.