CareCloud наурызда AWS бұзылуы туралы 3,8 млн адамға хабарлайды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
CareCloud 2026 жылғы наурызда Amazon Web Services бұлт орталарының біріне жасалған шабуылдан кейін 3,8 миллионға жуық адамға хабарлайды. Компания ықтимал зардап шеккен деректерге есімдер, мекенжайлар, әлеуметтік сақтандыру нөмірлері, қаржы шоттары мен медициналық ақпаратты жатқызды; бірнеше заң фирмасы ұжымдық талап-арыз беру мүмкіндігін қарастыруда. Инцидент АҚШ денсаулық сақтау және әлеуметтік қызметтер министрлігі тіркеген 2026 жылғы ең ірі медициналық деректердің ағып кетулері бойынша үшінші орынға ие болды, бірақ бірде-бір хакерлік топ жауапкершілікті мойнына алмады.
Негізгі фактілер
- CareCloud наурызда AWS бұлт орталарының біріне жасалған шабуылдан кейін 3,8 миллионға жуық адамға хабарлайды.
- Ықтимал зардап шеккен деректерге есімдер, мекенжайлар, туған күндері, әлеуметтік сақтандыру нөмірлері, жүргізуші куәліктері, қаржы шоттары, несиелік және дебеттік карталар нөмірлері, сондай-ақ медициналық және сақтандыру ақпараты кірді.
- Сәрсенбідегі жағдай бойынша инцидент HHS HIPAA Breach Reporting Tool сайтында 2026 жылы жарияланған ең ірі медициналық деректердің ағып кетулері арасында үшінші орынға ие болды.
- Сәрсенбі күнгі жағдай бойынша бірде-бір хакерлік топ шабуылға жауапкершілікті мойнына алмады.
Оқиға хронологиясы
CareCloud наурызда АҚШ Бағалы қағаздар және биржалар жөніндегі комиссиясына инцидент туралы алғаш рет хабарлады. 16 наурызда компания электрондық медициналық карталар орталарының біріне әсер еткен желідегі ақауды тіркеді. Тергеу 10-16 наурыз аралығында бұзушы компанияның AWS орталарының біріне қол жеткізіп, сол ортадағы дерекқорлардан деректерді жүктеп алғанын мәлімдегенін көрсетті. 16 наурыздағы жағдай бойынша CareCloud өз ортасында рұқсатсыз әрекеттің дәлелдері табылмағанын мәлімдеді.
Бұзылған деректер
Ықтимал зардап шеккен деректер тізіміне есімдер, мекенжайлар, туған күндері, әлеуметтік сақтандыру және жүргізуші куәліктерінің нөмірлері кірді. Сондай-ақ мемлекеттік сәйкестендіру нөмірлері, қаржы шоттарының нөмірлері, несиелік және дебеттік карталар, сондай-ақ медициналық және сақтандыру ақпараты тізімделді. CareCloud өз жүйелерінің қауіпсіздігін нығайтуды жалғастырып жатқанын мәлімдеді, бірақ егжей-тегжейлі ақпарат бермеді. Бірнеше ұлттық заң фирмасы ықтимал ұжымдық талап-арыздарға қатысты тергеу жүргізетіндері туралы мәлімдеме жариялады.
Ағып кету ауқымы
Сәрсенбідегі жағдай бойынша CareCloud-қа жасалған шабуыл HHS HIPAA Breach Reporting Tool сайтында 2026 жылы жарияланған ең ірі медициналық деректердің ағып кетулері арасында үшінші орынға ие болды. CareCloud биылғы жылы HHS-ке үшінші тарап жеткізушілері хабарлаған және 21,4 миллионға жуық адамға әсер еткен басқа 166 ірі медициналық деректердің ағып кетулерінің қатарына кіреді. Сәрсенбіге дейін HHS сайтында 2026 жылы 51,4 миллионға жуық адамға әсер еткен қорғалған медициналық ақпараттың 425 ірі ағып кетуі тіркелді.
1 дереккөз
CareCloud наурызда AWS бұзылуы туралы 3,8 млн адамға хабарлайды
