Cartelle cliniche, numeri di previdenza sociale e dati bancari esposti in seguito alla violazione dei dati di CareCloud.

CareCloud, colosso della tecnologia sanitaria, ha confermato che una violazione dei dati avvenuta all'inizio di quest'anno ha interessato oltre 3,75 milioni di persone, risultando uno dei più grandi incidenti di questo tipo nel settore sanitario resi noti quest'anno.

L'azienda con sede nel New Jersey, che fornisce servizi di cartelle cliniche elettroniche (EHR) e di gestione degli studi medici, aveva segnalato per la prima volta l'intrusione in un documento depositato presso la SEC a marzo, ma la reale portata del problema è emersa solo questo mese, quando il sistema di monitoraggio delle violazioni del Dipartimento della Salute e dei Servizi Umani (HHS) ha aggiornato il numero totale di persone colpite, portandolo da circa 345.000 a 3.756.469.

CareCloud afferma che una terza parte non autorizzata ha avuto accesso a uno dei suoi Amazon Gli ambienti Web Services (AWS) di CareCloud sono stati violati tra il 10 e il 16 marzo 2026. L'intrusione ha causato un'interruzione di otto ore in uno dei sei ambienti EHR (Electronic Health Record) dell'azienda, prima che i sistemi venissero ripristinati la sera stessa. Durante un'indagine forense, CareCloud ha stabilito che l'attaccante ha affermato di aver esfiltrato dati dai database all'interno di tale ambiente.

Secondo quanto riferito, i dati rubati includono sia informazioni di identità che dati medici:

• Nome completo, indirizzo postale e data di nascita
• Numeri di previdenza sociale (SSN) e numeri di patente di guida o di passaporto
• Cartelle cliniche e informazioni sull'assicurazione sanitaria
• Dati bancari e finanziari, oltre a dati completi della carta di credito (incluso il CVV) per un sottoinsieme limitato di vittime.

Cosa devono fare i clienti interessati

Chiunque riceva una lettera di notifica di violazione dei dati dovrebbe prenderla sul serio, data la combinazione di dati medici, di identità e finanziari coinvolti.

Se pensi di essere statovittima di una violazione dei dati, ecco cosa puoi fare per proteggerti:

• Verificate le indicazioni fornite dall'azienda.Ogni violazione è diversa, quindi verificate con l'azienda cosa è successo e seguite le indicazioni specifiche fornite.
• Cambiare la password. È possibile rendere inutile ai ladri una password rubata cambiandola. Scegliete una password forte che non utilizzate per nessun altro motivo. Meglio ancora, lasciate che un gestore di password ne scelga una per voi.
• Abilital'autenticazione a due fattori (2FA).Se possibile, utilizza una chiave hardware, un laptop o un telefono conforme allo standard FIDO2 come secondo fattore. Alcune forme di 2FA possono essere oggetto di phishing con la stessa facilità delle password, ma la 2FA che si basa su un dispositivo FIDO2 non può essere oggetto di phishing.
• Fai attenzione agli impostori. I criminali informatici potrebbero contattarti fingendosi l'azienda vittima della violazione. Controlla il suo sito web ufficiale per verificare se sta contattando le vittime e accerta l'identità di chiunque ti contatti tramite un canale di comunicazione diverso.
• Prenditi il ​​tuo tempo. Gli attacchi di phishing spesso impersonano persone o marchi che conosci e utilizzano temi che richiedono un'attenzione urgente, come mancate consegne, sospensioni dell'account e avvisi di sicurezza.
• Valuta la possibilità di non memorizzare i dati della tua carta di credito . È sicuramente più comodo consentire ai siti web di ricordare le tue informazioni, ma aumenta il rischio in caso di violazione dei dati aziendali.
• Attiva il monitoraggio dell'identità . Questo ti avviserà se le tue informazioni personali vengono scambiate illegalmente online e ti aiuterà a recuperarle in seguito.