Albany ENT & Allergy Services wurde Berichten zufolge von zwei verschiedenen Ransomware-Gruppen angegriffen, die behaupten, Daten abgegriffen zu haben.
In ihrer Benachrichtigung an Regulierungsbehörden und 224.486 betroffene Mitarbeiter und Patienten hatte das Unternehmen jedoch keine Details zu diesem Angriff erwähnt. Zwar bestätigte man, dass zwischen dem 23. März 2023 und dem 4. April 2023 ein unbefugter Zugriff auf bestimmte Systeme erfolgt sein könnte, jedoch fand das Unternehmen keine Beweise für Identitätsdiebstahl oder Betrug.
Es gibt bis jetzt keinen Hinweis auf Ransomware-Angriffe, Verschlüsselung von Dateien oder Lösegeldforderungen in ihrer Mitteilung, obwohl die selbsternannten Angreifer behaupten, Daten geleakt zu haben.
Nachtrag vom 31.10.2024:
AENT wurden nun zu einer Zahlung von 1 Mio. USD verurteilt, von der die Hälfte suspendiert wird, solange das Unternehmen in den nächsten fünf Jahren 2,25 Mio. USD ausgibt, um seine Maßnahmen zum Datenschutz aufzubessern.