Il Lake Charles Memorial Health System (LCMHS) ha rivelato una violazione dei dati che ha colpito quasi 270.000 pazienti nei suoi centri medici.
Il Lake Charles Memorial Health System è il più grande sistema sanitario comunitario senza scopo di lucro nel sud-ovest della Louisiana.
LCMHS ha segnalato l'incidente al segretario del Dipartimento della salute e dei servizi umani degli Stati Uniti (HHS).
La violazione della sicurezza è avvenuta il 21 ottobre 2022, quando il team di sicurezza interno ha rilevato attività insolite sulla sua rete di computer.
Le organizzazioni hanno avviato un'indagine sull'incidente con l'aiuto di esperti forensi e hanno scoperto che gli hacker hanno rubato file contenenti dati sensibili, tra cui: Nomi completi, Indirizzi fisici, Date di nascita, Cartelle cliniche e Informazioni sull'assicurazione sanitaria
"
L'indagine ha stabilito che l'accesso non autorizzato alla nostra rete di computer si è verificato tra il 20 e il 21 ottobre 2022, periodo durante il quale la terza parte non autorizzata ha avuto accesso o ottenuto determinati file dai nostri sistemi". si legge nella notifica di violazione dei dati pubblicata da LCMHS.A partire dal 23 dicembre 2022, la società ha inviato una notifica di violazione dei dati via posta ai pazienti interessati.
Nonostante l'avviso inviato ai pazienti non fornisca dettagli tecnici sull'attacco, sembra che l'azienda abbia subito un attacco ransomware da parte del gruppo ransomware Hive.
