Astrana Health traci poufne dane po ataku socjotechnicznym przez telefon

Astrana Health, kalifornijska firma obsługująca administracyjnie praktyki lekarskie, potwierdziła kradzież prywatnych i poufnych danych ze swoich serwerów. Napastnicy podszyli się pod jej personel i sfałszowali główny numer telefonu firmy, żeby dzwonić do pracowników. Incydent dotyczył spółki zależnej Astrana Health Management i trafił do raportu dla amerykańskiej komisji SEC. Po wykryciu ataku firma zmieniła dane logowania, ograniczyła narzędzia zdalnego dostępu, odbudowała część systemów z czystych kopii zapasowych i rozbudowała monitoring.

Kogo dotyczy

Firma wciąż ustala, czy i w jakim zakresie wyciekły dane pacjentów, pracowników, współpracujących lekarzy, informacje finansowe i handlowe oraz własność intelektualna. Spółka uznaje incydent za istotny ze względu na charakter danych, ale nie spodziewa się wpływu na swoją sytuację finansową. Sprawców nie wskazano, a SecurityWeek nie odnotował, by przyznała się do ataku jakakolwiek znana grupa ransomware lub wymuszająca okup.