CareCloud inicia notificación a miles tras robo de datos médicos en ciberataque

CareCloud, un gigante de la tecnología de salud, comenzó a notificar a cientos de miles de personas que sus registros médicos fueron robados durante un ciberataque ocurrido a principios de este año. Este incidente ha revelado nuevos detalles sobre la brecha de datos, que ha afectado a cerca de 350,000 individuos.

La compañía había mantenido un perfil bajo desde marzo, cuando admitió que hackers habían accedido a uno de sus seis almacenes de datos de pacientes. Recientemente, nuevos informes a los que tuvo acceso TechCrunch han ofrecido la imagen más clara del ataque hasta la fecha, incluyendo que aproximadamente 350,000 personas se han visto afectadas.

Con sede en Nueva Jersey, CareCloud gestiona registros de pacientes para más de 45,000 proveedores en todo Estados Unidos, lo que incluye consultorios médicos, hospitales y otras prácticas médicas. Esto implica que la empresa maneja una gran cantidad de datos sensibles relacionados con la salud y la facturación de millones de pacientes en el país.

De acuerdo a un aviso de violación de datos presentado esta semana ante la oficina del fiscal general de California, CareCloud informó que los hackers tuvieron acceso a uno de sus almacenes de registros de salud electrónicos durante al menos seis días, entre el 10 y el 16 de marzo. La empresa indicó que un hacker "afirmó haber exfiltrado datos de las bases de datos". Aunque no se especificó cómo se realizó esta afirmación, no es inusual que los hackers compartan muestras de datos robados con las víctimas junto a una demanda de rescate para evitar su publicación en línea.

Hasta el momento, TechCrunch no tiene conocimiento de ninguna organización de ransomware o grupo de extorsión que haya reclamado públicamente la responsabilidad por la brecha de datos en CareCloud.

El aviso proporcionó poca información sobre el hackeo más allá de su divulgación inicial del 27 de marzo a los reguladores, pero confirmó un informe anterior de TechCrunch que señalaba que los hackers accedieron al almacenamiento de datos de la compañía alojado en Amazon Web Services.

Se ha descubierto que el ataque afecta al menos a 345,000 personas en todo Estados Unidos, según listados de varios fiscales generales, incluyendo los de New Hampshire, Massachusetts y Texas. TechCrunch también obtuvo la divulgación de CareCloud presentada ante el fiscal general de Maine.

Es probable que el número de personas afectadas aumente a medida que se realicen más divulgaciones ante las autoridades estatales. Las notificaciones confirman que CareCloud notificó a las autoridades que los datos robados incluían nombres, direcciones postales y números de seguro social de las personas, así como identificaciones emitidas por el gobierno, como pasaportes y licencias de conducir. También se reportó que los datos robados incluían información financiera, como datos de cuentas bancarias y números de tarjetas de pago, junto con una gran cantidad de información médica y relacionada con la salud.

El director ejecutivo de CareCloud, Stephen Snyder, no respondió a las solicitudes de comentarios de TechCrunch ni a las preguntas sobre el incidente.

Este ciberataque a CareCloud es el último de una serie de violaciones que han afectado a proveedores de salud este año, incluyendo uno a TriZetto, un gigante de tecnología de ingresos en salud que afectó a 3.4 millones de personas, y una brecha de un mes en NYC Health + Hospitals, donde los hackers robaron datos de salud de 1.8 millones de personas y las impresiones digitales de miles de empleados.

La semana pasada, Craneware, un proveedor tecnológico con sede en el Reino Unido que ofrece software de contabilidad y facturación a miles de proveedores de salud en EE.UU., confirmó que los hackers robaron una "cantidad significativa" de datos de sus clientes de sus servidores, lo que plantea preocupaciones sobre una posible brecha que involucra datos de pacientes.

¿Sabes más sobre la violación de datos de CareCloud? ¿Trabajas en CareCloud y conoces sus prácticas de seguridad? Contacta a este reportero a través de un mensaje encriptado al zackwhittaker.1337 en Signal.

Temas