2022年10月21日(金)、ルイジアナ州レイクチャールズ最大の医療複合施設であるThe Lake Charles Memorial Health Systemがサイバー攻撃を受け、脅威者がネットワークに不正アクセスし、機密ファイルを盗み出すという事態が発生しました。
ファイルには、次のような患者情報が含まれていました。
• フルネーム
• 物理アドレス
• 生年月日
• 医療記録
• 患者識別番号
• 健康保険情報
• 支払情報
• 受けた治療に関する限られた臨床情報
• 社会保障番号(場合により)
Lake Charles Memorial Health Systemは、米国保健社会福祉省(HHS)の長官にこの事件を報告したと表明しています。その後、2022年11月15日(火)、ランサムウェアグループ「Hive」がデータ漏洩サイトに医療施設を掲載し、暗号化が2022年10月25日(火)に行われたと主張し、サイバー攻撃で盗まれたとされるファイルを公開しました。掲載されたファイルには、請求書、カード、契約書、医療情報、書類、医療記録、スキャン、住民などが含まれています。
© 2021 CyberEnsō – 日本サイバーディフェンス株式会社。全著作権所有。