CareCloud уведомляет 3,8 млн человек о взломе AWS в марте
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
CareCloud уведомляет почти 3,8 млн человек после мартовского взлома одной из облачных сред Amazon Web Services, сообщила компания. Среди данных, подвергшихся риску, компания указала имена, адреса, номера социального страхования, финансовых счетов и медицинскую информацию; несколько юридических фирм изучают возможность коллективных исков. Инцидент занял третье место среди крупнейших утечек медицинских данных, зарегистрированных Министерством здравоохранения и социальных служб США в 2026 году, при этом ни одна хакерская группировка не взяла на себя ответственность.
Ключевые факты
- CareCloud уведомляет почти 3,8 млн человек после мартовского взлома одной из облачных сред AWS.
- Среди потенциально затронутых данных — имена, адреса, даты рождения, номера социального страхования, водительских прав, финансовые счета, номера кредитных и дебетовых карт, а также медицинская и страховая информация.
- По состоянию на среду инцидент занял третье место среди крупнейших утечек медицинских данных, размещенных на сайте HHS HIPAA Breach Reporting Tool в 2026 году.
- Ни одна хакерская группировка не взяла на себя ответственность за взлом по состоянию на среду.
Хронология инцидента
CareCloud впервые сообщила об инциденте в Комиссию по ценным бумагам и биржам США в марте. 16 марта компания зафиксировала сбой в сети, затронувший одну из сред электронных медицинских карт. Расследование показало, что в период с 10 по 16 марта злоумышленник получил доступ к одной из AWS-сред компании и заявил, что выгрузил данные из баз в этой среде. По состоянию на 16 марта CareCloud заявила, что свидетельств несанкционированной активности в ее среде не обнаружено.
Скомпрометированные данные
В список потенциально затронутых данных вошли имена, адреса, даты рождения, номера социального страхования и водительских прав. Также были перечислены государственные идентификационные номера, номера финансовых счетов, кредитных и дебетовых карт, а также медицинская и страховая информация. CareCloud заявила, что продолжает укреплять безопасность своих систем, но не предоставила подробностей. Несколько национальных юридических фирм опубликовали заявления о проведении расследований на предмет возможных коллективных исков.
Масштаб утечки
По состоянию на среду взлом CareCloud занял третье место среди крупнейших утечек медицинских данных, размещенных на сайте HHS HIPAA Breach Reporting Tool в 2026 году. CareCloud входит в число 166 других крупных утечек медицинских данных, о которых сторонние поставщики сообщили в HHS в этом году и которые затронули почти 21,4 млн человек. Всего на сайте HHS к среде было зарегистрировано 425 крупных утечек защищенной медицинской информации, затронувших почти 51,4 млн человек в 2026 году.
1 источник
CareCloud уведомляет 3,8 млн человек о взломе AWS в марте
