Riverview Health: Sicherheitsvorfall
Mailkonto von Klinikmitarbeiter mit Social-Engineering kompromittiert.

Am 23. August 2024 bemerkte das Riverview Health Krankenhaus in Noblesville, Indiana, einen unbefugten Zugriff auf das E-Mail-Konto eines Mitarbeiters. Laut Mitteilung der Klinik fiel der Mitarbeiter einem Social-Engineering-Betrug zum Opfer. Der Eindringling hatte weniger als eine Stunde lang Zugang, bevor Sicherheitsmechanismen den Einbruch erkannten und stoppten. Betroffen waren geschützte Gesundheitsinformationen der Patienten wie Name, Geschlecht, Geburtsdatum und Diagnosen. Sozialversicherungsnummern und Finanzdaten blieben unberührt.