Broomfield Skilled Nursing and Rehabilitation Center
Datum (Veröffent.)
31.05.2024
Land
Vereinigte Staaten von Amerika
Vorfall
Am 3. März 2021 wurde das Broomfield Skilled Nursing and Rehabilitation Center einer Cyberattacke gewahr, bei der personenbezogene Daten von hunderten Patienten und Mitarbeitern kompromittiert wurden.
An diesem Datum wurde festgestellt, dass E-Mail-Accounts zweier Angesteller so konfiguriert waren, dass Nachrichten an externe Mail-Adressen weitergeleitet wurden. Der Täter hatte sich zunächst Zugang zu den Angestellten-Konten verschafft, indem er ihre Logindaten abgriff, und hatte dann den Weiterleitungsauftrag eingestellt.
Diese Mail-Accounts enthielten 76.103 Nachrichten mit personenbezogenen Informationen, darunter Namen, Kontodaten, Sozialversicherungsnummern und Führerscheinnummern. Die genauen Betroffenenzahlen belaufen sich auf 221 zu der Zeit aktuelle und ehemalige Bewohner der Einrichtungen sowie 456 zu der Zeit aktuelle und ehemalige Mitarbeitende.
Im September 2023 belegte der Generalstaatsanwalt von Colorado das Broomfield Skilled Nursing and Rehabilitation Center mit einem Bußgeld von 60.000 USD.