Nutex Health, een Amerikaanse zorgaanbieder met 28 vestigingen in twaalf staten — waaronder spoedposten en ziekenhuizen — en een beursnotering aan de Nasdaq, heeft bekendgemaakt slachtoffer te zijn van een cyberaanval waarbij gegevens zijn gestolen. Het bedrijf, dat jaarlijks zo’n 875 miljoen dollar omzet draait, meldt dat “bepaalde informatie die op de servers werd bewaard, is geraadpleegd en verwijderd door een onbevoegde derde partij.”
Over de precieze omvang van de schade is nog weinig bekend. Nutex laat weten nog te onderzoeken of, en in welke mate, gegevens van patiënten, medewerkers of zakelijke aard toegankelijk zijn gemaakt. Een concreet aantal getroffen personen is niet genoemd. Ook heeft geen enkele ransomwaregroep de aanval tot nu toe opgeëist — BleepingComputer kon geen enkele dreigingsactor vinden die verantwoordelijkheid claimt, wat ongebruikelijk is bij dit soort datadiefstal-incidenten in de zorgsector.
Nutex zegt externe forensisch onderzoekers te hebben ingeschakeld en de autoriteiten op de hoogte te hebben gebracht. Volgens het bedrijf is er tot dusver geen impact vastgesteld op de dagelijkse bedrijfsvoering of de financiële systemen.
Zorginstellingen blijven een geliefd doelwit omdat medische en persoonsgegevens veel waard zijn op de zwarte markt en omdat de druk om snel weer operationeel te zijn hoog is. Voor Nederlandse zorgorganisaties is dit weer een aansporing om te controleren of forensische logging en toegangscontrole op patiëntendata op orde zijn — juist omdat, zoals dit geval laat zien, de omvang van een dergelijke inbraak vaak pas weken na ontdekking echt duidelijk wordt.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.