Foto: SecurityWeek
Radiology Associates of Richmond (RAR) objavio je da je sigurnosni incident zahvatio zaštićene zdravstvene podatke 266.000 osoba. Prema obavijesti organizacije, incident se dogodio oko 25. srpnja 2025., kada su napadači pristupili internim sustavima. RAR nije naveo kada je upad otkriven, ali je priopćio da je radio s vanjskim stručnjacima za kibernetičku sigurnost kako bi obuzdao napad i utvrdio njegov opseg.
U priopćenju se navodi da je nakon opsežne forenzičke istrage i ručnog pregleda dokumenata zaključeno oko 6. travnja 2026. da su datoteke sa zaštićenim zdravstvenim informacijama za ograničen broj osoba bile pribavljene na neovlašten način kao posljedica incidenta. RAR je 21. svibnja počeo slati obavijesti potencijalno pogođenim osobama. U prijavi podnesenoj uredu državnog odvjetnika u Maineu stoji da se takva pisma šalju za 266.183 osobe.
Obavijest o incidentu i redigirani primjerci pisama podneseni tijelima u nekoliko saveznih država upućuju na to da su mogli biti kompromitirani imena, brojevi socijalnog osiguranja i druge informacije. Ipak, organizacija nije objavila potpuni popis podataka na koje se incident odnosi. Prema popisu na internetskoj stranici ureda državnog odvjetnika u Teksasu, vjerojatno su ukradeni i brojevi osobnih identifikacijskih dokumenata koje izdaje država, financijski podaci, uključujući brojeve kreditnih ili debitnih kartica, te podaci o zdravstvenom i zdravstveno-osiguravateljskom statusu.
RAR navodi da su obaviještenim osobama dostavljene preporuke za zaštitu njihovih podataka, a osobama čiji su brojevi socijalnog osiguranja bili sadržani u pogođenim datotekama ponuđen je besplatan nadzor kreditne aktivnosti. Tvrtka sa sjedištem u Richmondu u Virginiji u srpnju 2025. obavijestila je i američko Ministarstvo zdravstva i socijalnih usluga da su osobni podaci 1,4 milijuna ljudi ukradeni u sigurnosnom incidentu iz travnja 2024.
Vezane vijesti
