PointClickCare: Sicherheitsvorfall
Datenbankbetreiber Ziel von Hackern: 76.922 Patienten betroffen.

Am 20. Juli 2024 entdeckte der Gesundheitsdienstleister PointClickCare ungewöhnliche Vorfälle in seiner EHR-Plattform (Electronic Health Records). Nach einer Untersuchung wurde bestätigt, dass ein unbefugter Akteur durch gestohlene Anmeldedaten Zugriff auf die Plattform erlangt hatte. Dieser Zugriff ermöglichte es ihm, sensible Patientendaten wie Namen, Geburtsdaten, Sozialversicherungsnummern, Medicare/Medicaid-Identifikationsnummern, medizinische Informationen und Krankenversicherungsdaten zu kompromittieren.

Zwei Einrichtungen der Omnia Healthcare Group, Citadel of Northbrook und Pavilion of Bridgeview, waren Leidtragende dieser Supply-Chain-Attacke. Ab dem 25. November 2024 begannen sie damit, Benachrichtigungsschreiben an alle betroffenen Personen zu versenden. Insgesamt waren 76.922 Patienten betroffen.