Violación de datos de CareCloud: los piratas informáticos accedieron a la infraestructura de TI y robaron datos de…

Un destacado proveedor de tecnología sanitaria ha revelado formalmente un importante incidente de ciberseguridad que implica un acceso no autorizado a su infraestructura de TI. Un actor no autorizado comprometió uno de los sistemas de registros médicos electrónicos (EHR) de la empresa, lo que generó preocupaciones sobre una posible exposición de datos confidenciales de los pacientes.

Los ciberataques interrumpieron parcialmente la funcionalidad y limitaron el acceso a los datos en uno de los seis entornos de EHR de la empresa, pero el equipo de respuesta ante incidentes contuvo la amenaza el mismo día en que se detectó. CareCloud Cyberattack CareCloud activó rápidamente sus protocolos de respuesta ante incidentes y restableció completamente las operaciones del sistema y el acceso a los datos en la tarde del 16 de marzo, limitando el tiempo de inactividad a aproximadamente ocho horas. La empresa de tecnología sanitaria informó inmediatamente de la violación de seguridad a los organismos encargados de hacer cumplir la ley correspondientes y notificó a su compañía de seguros de ciberseguridad. Para determinar el alcance total de la intrusión, CareCloud contrató a un destacado equipo asesor de respuesta cibernética de una de las cuatro grandes firmas de contabilidad.

La empresa llegó a esta conclusión debido a los datos médicos altamente confidenciales almacenados en los servidores afectados, como se indica en un formulario 8-K. La publicación Violación de datos de CareCloud: los piratas informáticos accedieron a la infraestructura de TI y robaron datos de los pacientes apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗