Aretis Health: Sicherheitsvorfall
Gesundheitsunternehmen meldet Patienten von über 50 weiteren Einrichtungen die Kompromittierung von personenbezogenen Daten durch MOVEit-Hack.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Aretis Health: Sicherheitsvorfall
Hacker der Cl0P Ransomwaregruppe haben Mitte 2023 in einer Cyberangriffskampagne mehrere Organisationen und Unternehmen angegriffen. Die Täter nutzten dafür verschiedene Sicherheitslücken der Datentransfersoftware MOVEit aus. (wir berichteten)
Das Gesundheitsunternehmen Aretis Health benachrichtigte über 50 Partnerorganisationen, für die das Unternehmen Rechnungen ausstellt, dass die personenbezogenen Daten von Patienten durch die Cyberkriminellen kompromittiert wurden. Betroffene Einrichtungen sind: AmSol Physicians of Elkin, NC, PLLC, Anesthesia Company of Houston, PLLC, Anesthesia Resources Management Solutions, Inc, Coronado Anesthesia, PLLC, Digestive Health Specialists of SE, Dupont Anesthesia, PSC, Epix Anesthesia of Alabama, LLC, Epix Anesthesia of Tennessee, PLLC, Epix Medical Services of Houston, PLLC, Gastro South Anesthesia, LLC, Gastroenterology Consultants of Augusta, PC, GI Associates of West Alabama, PC, KBS Anesthesia, Inc, Lehigh Anesthesia Associates, PC, Northeast Gastroenterolgy Center, Inc, Northern Tier Gastroenterology, Inc, Northern Virginia Surgery Center Anesthesia, LLC, NorthStar Anesthesia II, PA, NorthStar Anesthesia III, PA, NorthStar Anesthesia of Delaware, LLC, NorthStar Anesthesia of Illinois, LLC, NorthStar Anesthesia of Indiana II, LLC, NorthStar Anesthesia of Indiana, LLC, NorthStar Anesthesia of Kansas, LLC, NorthStar Anesthesia of Kentucky, PLLC, NorthStar Anesthesia of Michigan II, PC, NorthStar Anesthesia of Michigan III, PLLC, NorthStar Anesthesia of Michigan, LLC, NorthStar Anesthesia of Mississippi, LLC, NorthStar Anesthesia of Missouri, LLC, NorthStar Anesthesia of Montana, PLLC, Northstar Anesthesia of Nebraska, PLLC, NorthStar Anesthesia of Ohio, LLC, NorthStar Anesthesia of Oklahoma, PLLC, NorthStar Anesthesia of Pennsylvania, LLC, NorthStar Anesthesia of Tennessee, PLLC, NorthStar Anesthesia of Virginia, LLC, NorthStar Anesthesia of West Virginia, PLLC, NorthStar Anesthesia, PA, NSA Pain Services of Michigan III, PLLC, NSA Pain Services of Michigan, PLLC, Nurse Anesthesia of North Carolina, PLLC, Orange City Anesthesia Services, LLC, PhySynergy, LLC AL, PhySynergy, LLC TN, Professional Anesthesia Group, LLC, Professional Anesthesia Services of Kentucky, PLLC, River Cities Anesthesia, LLC, Riverside Anesthesia Services, LLC, Sarasota Anesthesia Services, LLC, Sentry Anesthesia Management, LLC, Southwest Ohio Anesthesia Consultants, LLC, Space Coast Anesthesia, LLC, Sunset Anesthesia, LLC
Zu den betroffenen Daten, die bei dem Vorfall kompromittiert wurden, gehören: Patientennamen, Geburtsdaten, Führerschein- oder andere Ausweisnummern, Adressen, Sozialversicherungsnummern, Krankenaktennummern, Patientenkontonummern, Krankenversicherungsdaten, Diagnose- und Behandlungsdaten, klinische und verschreibungspflichtige Informationen und/oder Informationen über Anbieter.
Es ist unbekannt, wie viele Personen von dem Vorfall betroffen sind. Eine Meldung an offizielle Stellen in Texas zeigt jedoch, dass alleine ca. 300.000 Texaner von einem Datendiebstahl betroffen sind.
