Adapthealth CorpCyberattack exposed patient data, leading to regulatory and legal risks.

AdaptHealth ได้เปิดเผยการโจมตีทางไซเบอร์เมื่อเดือนมิถุนายนที่ผ่านมา ซึ่งทำให้ข้อมูลผู้ป่วยรั่วไหล รวมถึงไฟล์รหัสผ่านและข้อมูลสุขภาพที่ได้รับการคุ้มครอง ผู้ให้บริการอุปกรณ์การแพทย์สำหรับใช้ในบ้านรายนี้ระบุว่า มีผู้ไม่หวังดีติดต่อบริษัทเมื่อวันที่ 15 มิถุนายน โดยอ้างว่าได้ข้อมูลจากระบบของบริษัท การรั่วไหลเกิดขึ้นผ่านการโจมตีแบบวิศวกรรมสังคมที่เจาะระบบเซสชันผู้ใช้ของผู้รับเหมาบุคคลที่สาม ทำให้สามารถเข้าถึงแอปพลิเคชันบนคลาวด์ได้ AdaptHealth ระบุว่าไม่มีหมายเลขประกันสังคม รายละเอียดบัญชีการเงิน หรือข้อมูลบัตรชำระเงินรั่วไหล เนื่องจากข้อมูลดังกล่าวไม่ได้ถูกจัดเก็บในระบบที่ได้รับผลกระทบ บริษัทได้ควบคุมเหตุการณ์ดังกล่าวแล้ว และกำลังดำเนินการสอบสวนขอบเขตทั้งหมดของข้อมูลที่ถูกขโมยต่อไป
Adapthealth CorpCyberattack exposed patient data, leading to regulatory and legal risks.