NextGen Healthcare, ein Anbieter von IT-Lösungen für das Gesundheitswesen mit Sitz in Atlanta, Georgia, hat mehr als eine Million Personen darüber informiert, dass ihre persönlichen Daten durch einen Datenschutzverstoß kompromittiert worden sind. Das Unternehmen entdeckte am 30. März 2023 verdächtige Aktivitäten in seinen Systemen und stellte fest, dass ein Unbefugter zwischen dem 29. März und dem 14. April 2023 auf persönliche Daten wie Namen, Adressen, Geburtsdaten und Sozialversicherungsnummern zugegriffen hatte.
NextGen Healthcare verwaltet diese Daten im Auftrag seiner Kunden. Dem Unternehmen liegen jedoch keine Beweise dafür vor, dass die Täter auf Gesundheits- oder Krankenakten und -daten zugegriffen haben. Die Cyberkriminellen griffen laut NextGen Healthcare auf die Datenbank des Unternehmens zu, indem sie erbeutete Kundenanmeldedaten verwendeten, die bei anderen Hacks erbeutet wurden.
Anfang des Jahres 2023 wurde NextGen Healthcare von einer bekannten Ransomware-Gruppe angegriffen, aber es liegen keine Informationen über die Auswirkungen dieses Vorfalls vor.