被黑客攻击的医疗数据泄露事件
关键要点
- 超过330,000名医疗保险接受者的敏感信息遭泄露。
- 攻击源于美国医疗保健与医疗补助服务中心的第三方承包商Maximus Federal Services受到影响。
- 攻击者在特定期间内访问了Maximus的系统,获取了大量个人信息。
- 此次事件凸显了联邦“安全设计”努力的重要性。
近330,000名医疗保险接受者的敏感信息遭到泄露。这一事件是由于美国医疗保健与医疗补助服务中心的第三方承包商Maximus FederalServices遭受了的广泛MOVEit文件传输系统黑客攻击所致。报道指出,从5月27日至31日,黑客得以访问Maximus的系统,窃取了包括个人姓名、出生日期、地址、电话号码、社会安全号码、医疗保险受益者标识、医疗历史、医疗服务提供者和处方细节、健康保险索赔等在内的各种信息。尽管如此,CMS强调,这次事件并未导致它的系统遭到破坏。
这样的披露恰逢缅因州确认因MOVEit攻击而泄露超过130万居民数据的消息。Emsisoft的威胁分析师BrettCallow指出,这一事件强调了联邦“安全设计”努力的重要性。