- Atacatorii au furat informații personale și medicale de pe infrastructura AWS a companiei de tehnologie medicală Aesto Health, afectând peste 9,5 milioane de persoane.
O companie de tehnologie medicală din Statele Unite, Aesto Health, a dezvăluit că o breșă de securitate descoperită recent afectează peste 9,5 milioane de pacienți. Incidentul a compromis date personale și informații medicale stocate pe infrastructura AWS, ridicând semne de întrebare serioase despre protecția datelor sensibile în sectorul sănătății.
Ce s-a întâmplat
Potrivit notificărilor oficiale, atacatorii au accesat neautorizat sistemele Aesto Health și au furat informații care includ nume, date de contact, date de naștere, numere de securitate socială și detalii medicale. Compania a precizat că breșa a fost descoperită recent, dar nu a oferit detalii exacte despre momentul atacului sau despre modul în care a fost realizat.
Investigația este în curs, iar Aesto Health colaborează cu autoritățile și cu firme specializate în securitate cibernetică pentru a evalua amploarea daunelor. Până acum, nu există dovezi că datele furate ar fi fost folosite în mod fraudulos, dar riscul rămâne ridicat.
Impactul asupra pacienților
Pentru cei 9,5 milioane de persoane afectate, consecințele pot fi grave. Informațiile medicale sunt extrem de sensibile și pot fi folosite pentru șantaj, fraudă de identitate sau chiar pentru a obține medicamente pe bază de rețetă în mod ilegal. În plus, expunerea numerelor de securitate socială crește riscul de furt de identitate pe termen lung.
Aesto Health a anunțat că va notifica individual persoanele afectate și va oferi servicii de monitorizare a creditului și protecție împotriva furtului de identitate, o practică standard în astfel de cazuri. Cu toate acestea, specialiștii recomandă vigilență sporită și verificarea periodică a extraselor bancare și a rapoartelor de credit.
Contextul mai larg al securității în sănătate
Acest incident subliniază o problemă tot mai frecventă: sectorul sănătății este o țintă preferată a atacatorilor cibernetici, deoarece datele medicale valorează mult pe piața neagră. Potrivit unor rapoarte recente, numărul breșelor de securitate în domeniul sănătății a crescut constant, iar costurile medii ale unui astfel de incident sunt printre cele mai mari din toate industriile.
Utilizarea infrastructurii cloud, precum AWS, aduce beneficii de scalabilitate și eficiență, dar necesită și măsuri stricte de securitate. Configurarea greșită a bucket-urilor S3 sau gestionarea inadecvată a cheilor de acces sunt cauze frecvente ale expunerii datelor. Deși nu se știe dacă acesta a fost cazul la Aesto Health, incidentul reamintește că securitatea în cloud este o responsabilitate partajată între furnizor și client.
Ce înseamnă pentru tine
Chiar dacă acest incident vizează o companie americană, el are lecții importante pentru toți utilizatorii de servicii medicale online:
- Fii atent la notificările de breșă: Dacă primești o notificare că datele tale au fost compromise, acționează rapid: schimbă parolele, activează autentificarea cu doi factori și monitorizează-ți conturile.
- Protejează-ți datele medicale: În România, platformele de sănătate digitală devin tot mai populare. Verifică politica de confidențialitate a serviciilor pe care le folosești și întreabă cum îți sunt stocate și protejate datele.
- Rămâi informat: Urmărește știrile despre securitate cibernetică și adoptă practici sigure, cum ar fi parole unice pentru fiecare cont și evitarea partajării informațiilor sensibile pe canale nesecurizate.
Breșa de la Aesto Health este un semnal de alarmă că nicio organizație nu este imună la atacuri cibernetice. Rămâne de văzut cum va gestiona compania consecințele și ce măsuri vor fi luate pentru a preveni viitoare incidente.