EPD-leverancier CareCloud lekt gegevens van 3,7 miljoen mensen

In dit artikel:

Bij een cyberaanval op de AWS-omgeving van het Amerikaanse softwarebedrijf CareCloud zijn gegevens van ruim 3,7 miljoen mensen gestolen. De aanval vond volgens het bedrijf plaats tussen 10 en 16 maart en werd op 16 maart ontdekt. CareCloud meldde het incident aan de Amerikaanse beurswaakhond SEC en het ministerie van Volksgezondheid.

De buitgemaakte informatie omvat namen, adressen, social-securitynummers, medische en andere gezondheidsgegevens, paspoort- en rijbewijsnummers en financiële informatie. De gegevens stonden in databases met medische dossiers en elektronische patiëntendossiers. CareCloud, dat EPD’s en patiëntportalen levert aan tienduizenden Amerikaanse ziekenhuizen en praktijken, heeft niet bekendgemaakt hoe de aanvaller toegang kreeg. Het bedrijf is ook internationaal actief.