Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

AdaptHealth potwierdza wyciek danych 4,1 mln pacjentów po ataku ShinyHunters

Amerykański dostawca sprzętu medycznego AdaptHealth potwierdził, że atak grupy ShinyHunters objął dane 4 115 802 osób. Napastnicy weszli przez konto uprzywilejowane zewnętrznego wykonawcy.

Karta wpisu: AdaptHealth potwierdza wyciek danych 4,1 mln pacjentów po ataku ShinyHunters

AdaptHealth, amerykański dostawca domowego sprzętu medycznego, potwierdził wyciek danych 4,1 mln osób po ataku przypisanym grupie ShinyHunters. Według amerykańskiego Departamentu Zdrowia chodzi dokładnie o 4 115 802 osoby. Firma zgłosiła atak do komisji giełdowej SEC 2 lipca 2026 roku, a 14 sierpnia doprecyzowała, że do włamania doszło 5 czerwca. Już 15 czerwca nieznany sprawca zażądał okupu za nieujawnianie skradzionych danych.

Napastnicy weszli do aplikacji biznesowych w chmurze: systemów zarządzania pacjentami, platform do przechowywania dokumentów i portali elektronicznej dokumentacji medycznej. Punktem wejścia była socjotechnika, dzięki której przejęto konto uprzywilejowane zewnętrznego wykonawcy. Poszkodowani dostali bezpłatny, 12-miesięczny monitoring kredytowy, a firma nie znalazła dowodów na nadużycie danych.

Najważniejsza jest tu droga ataku: jedno przejęte konto podwykonawcy z szerokimi uprawnieniami wystarczyło, żeby dotrzeć do dokumentacji milionów pacjentów. Uprawnienia przyznane firmie zewnętrznej otwierają te same systemy, co konta własnych pracowników.

TAB. 2

Źródła

1
BleepingComputer — AdaptHealth confirms 4.1 million people exposed in July cyberattackbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com