Usa, sottratti dagli hacker dati sanitari di 1,6 milioni di persone

La Laboratory Services Cooperative (LSC) negli Stati Uniti, un'organizzazione senza scopo di lucro con sede a Seattle, ha reso noto di aver subito una violazione di dati. Gli hacker hanno sottratto informazioni sensibili dai suoi sistemi.

LSC fornisce servizi di laboratorio centralizzati, supportando le organizzazioni nei servizi di salute riproduttiva in oltre 35 stati degli USA, gestendo test di laboratorio, fatturazione e dati personali.

L’organizzazione, una volta pubblicato l'avviso dell'avvenuto data breach, ha immediatamente attivato specialisti di sicurezza informatica per determinare la natura e la portata dell’incidente, notificando quanto avvenuto alle forze dell’ordine federali. 

L’indagine ha rivelato che una terza parte non autorizzata ha ottenuto l’accesso a parti della rete di LSC, rimuovendo alcuni file di sua proprietà.

Le informazioni sono di varia natura e includono uno o più dei seguenti genere di dati:

•  Identificatori personali: Nome completo, SSN, patente di guida o numero di passaporto, data di nascita e documenti di identità rilasciati dal governo
• Informazioni mediche: date di servizio, diagnosi, trattamenti, risultati di laboratorio
• Informazioni assicurative: Tipo di piano, assicuratore e numeri di identificazione membro/gruppo
• Fatturazione e dati finanziari : reclami, dati di fatturazione, informazioni bancarie e di carte di pagamento.

Il data breach avrebbe avuto un impatto su 1.6 milioni di persone. La violazione dei dati sensibili ha interessato in particolare i pazienti che si sono sottoposti a test di laboratorio effettuati attraverso determinati centri Planned Parenthood che utilizzano la LSC per i loro test. L'organizzazione ha potuto confermare quali centri sono stati interessati, ma non ha rilasciato ulteriori informazioni, per ragioni di privacy.

LSC ha infine spiegato che l’indagine sull’incidente di sicurezza è in corso e che esperti esterni stanno monitorando anche il dark web per le fughe di dati relative alla violazione.