Gigantisk sundhedsdataforsyning ramt af hackerangreb

En af USA's største leverandører af elektroniske patientjournaler, CareCloud, har afsløret at være blevet ramt af et cyberangreb i marts måned. Ifølge TechCrunch fik uautoriserede hackere adgang til mindst ét af virksomhedens datalagre, hvor følsomme medicinske oplysninger på millioner af mennesker var opbevaret.

CareCloud leverer teknologiplatforme til over 45.000 sundhedsudbydere rundt omkring i USA, hvilket betyder at omfanget af dette brud potentielt er massivt. Virksomheden har endnu ikke offentliggjort eksakte tal over, hvor mange patienter der er berørt af hackerangrebbet, men tallene tyder på at det drejer sig om flere millioner mennesker.

Kritisk svaghed i sundhedssektoren

Episoden understreger en voksende tendens: amerikanske sundhedsudbyders stadig større afhængighed af cloud-baserede løsninger fra tredjepartsvirksomheder, som samtidig bliver mere og mere attraktive mål for cyberkriminelle. Patientjournaler er blandt de mest værdifulde data på det sorte marked, fordi de indeholder alt fra personnumre til medicinske historikker og forsikringsoplysninger.

Reaktion og næste skridt

CareCloud har ikke præciseret, hvilke sikkerhedsforanstaltninger som blev overtrådt, eller hvorvidt hackerne havde fysisk adgang eller udnyttede softwaresårbarheder. Virksomheden har varslet, at de vil kontakte berørte patienter og udbydere med yderligere detaljer.

Denne sag vil uden tvivl tiltrække sig opmærksomhed fra amerikanske regulatorer, der de seneste år er blevet betydeligt mere aggressive med at håndhæve straffe for databrud i sundhedssektoren.