Samenvatting:
- Episource bevestigt dat het slachtoffer is geworden van een cyberaanval waarbij patiëntgegevens zijn gestolen.
- De inbreuk vond plaats eind januari 2025 en betrof onder meer informatie over ziektekostenverzekeringen en Medicaid.
- Vraag klanten om voorzichtig te zijn en de nodige maatregelen te nemen om hun gegevens te beschermen.
Episource, een Amerikaanse datagigant in de gezondheidszorg, heeft bevestigd dat het slachtoffer is geworden van een cyberaanval die heeft geleid tot het verlies van gevoelige gegevens van meer dan 5 miljoen mensen. Deze inbreuk vormt een aanzienlijke bedreiging voor de privacy van patiënten en de informatiebeveiliging.
Episource meldde in een melding van een datalek op de website van het bedrijf dat het de inbreuk op 6 februari 2025 ontdekte. Nadat het bedrijf zijn IT-netwerk had uitgeschakeld, externe forensische experts had ingehuurd en de politie had gewaarschuwd, ontdekte het dat hackers tussen 27 januari en 6 februari 2025 "kopieën van bepaalde gegevens" hadden gemaakt. Uit eerste onderzoek blijkt dat de aanval geavanceerd was en gericht op toegang tot gevoelige gegevens.
De gestolen gegevens omvatten zeer gevoelige informatie, zoals ziektekostenverzekeringen, verzekeringsmaatschappijen, identificatienummers van leden/groepen en Medicaid-Medicare-betalers. Het omvat ook gezondheidsgegevens zoals medische dossiernummers, namen van artsen, diagnoses, medicijnen, testresultaten, afbeeldingen, zorg en behandeling, evenals andere persoonlijke gegevens zoals geboortedata of burgerservicenummers (BSN's). Deze diversiteit aan gestolen gegevens vergroot de potentiële risico's voor de betrokkenen.
Verbeter de geloofwaardigheid
Cybercriminelen hebben het vaak gemunt op gegevens van zorginstellingen, omdat deze misbruikt kunnen worden voor phishing, identiteitsdiefstal en andere vormen van fraude.
Criminelen kunnen deze gegevens gebruiken om zeer gepersonaliseerde en overtuigende e-mails te maken, waarmee ze slachtoffers ertoe kunnen verleiden de e-mails te downloaden. malware (malware) of het delen van hun inloggegevens. Deze groeiende dreiging maakt de bescherming van patiëntgegevens een topprioriteit voor zorginstellingen.
Episource heeft intussen een nieuw rapport ingediend bij het Bureau voor Burgerrechten van het Amerikaanse ministerie van Volksgezondheid en Sociale Zaken, waarin wordt bevestigd dat 5,418,866 mensen specifiek door deze aanval zijn getroffen.
Het bedrijf verklaarde dat het de getroffenen op 23 april 2025 begon te waarschuwen. Het bedrijf specificeerde niet welke dienstverleners het op de hoogte bracht, maar bevestigde dat de aanval niet iedereen trof.
Episource is een bedrijf dat zich bezighoudt met data en technologie in de gezondheidszorg en dat zorgverzekeraars helpt bij het beheren van risicobeoordeling, kwaliteitsmeting en klinische data door middel van analyses, codering en technologische oplossingen. Het bedrijf speelt een cruciale rol bij het waarborgen van de nauwkeurigheid en integriteit van zorgdata.
Het bedrijf dringt er bij getroffen personen op aan voorzichtig te zijn en alert te zijn op mogelijke identiteitsfraude en -pogingen. Controleer uw bankrekening en kredietrapport op verdachte activiteiten.
Aan de overkant BeginnersWeb
