Wyciek danych ponad 970 tys. członków Medi-Cal w Paradigm Healthcare Services

Paradigm Healthcare Services zgłosiła amerykańskiemu Departamentowi Zdrowia i Opieki Społecznej (HHS), że włamanie do jej sieci lokalnej dotyczy ponad 970 tys. osób. Firma z San Francisco rozlicza świadczenia Medi-Cal, kalifornijskiego programu Medicaid, i przechowuje numery identyfikacyjne jego członków. Nieuprawniony dostęp trwał od 8 do 15 października 2025 roku. Firma wykryła go 13 października, ale dopiero 18 sierpnia 2026 roku ustaliła, że ktoś mógł odczytać pliki z danymi. Listy do poszkodowanych mają datę 14 września 2026 roku, czyli około 11 miesięcy po wykryciu. Komunikat nie podaje sprawcy, sposobu włamania ani tego, czy dane wyprowadzono. Do ataku nie przyznała się żadna znana grupa.

Kogo dotyczy

Sprawa dotyczy ponad 970 tys. członków Medi-Cal. W plikach były imiona i nazwiska, daty urodzenia, płeć oraz numery identyfikacyjne Medi-Cal. Według firmy platforma dokumentacji i rozliczeń Student Health Network nie została naruszona. Paradigm wyłączyła część systemów, zawiadomiła organy ścigania i zatrudniła zewnętrznych specjalistów od reagowania na incydenty.