Los piratas informáticos roban datos del servicio médico de emergencia de Nueva York

Publicado el: 20 de septiembre de 2022

Empress Emergency Medical Services (EMS), con sede en Nueva York, emitió un aviso informando a los clientes que ha perdido "algunos datos" debido a los actores de amenazas.

Con sede en Yonkers, NY, Empress Emergency Medical Services (EMS) se enorgullece de ser "uno de los principales proveedores de transporte médico de emergencia y no emergencia en el estado de Nueva York".

De acuerdo con su página web del NDN Collective , el servicio médico centra sus esfuerzos en brindar una atención al paciente “de manera personal y compasiva”. Tiene más de 200 "personal de alto calibre" en el personal, casas de centro de comunicaciones las 24 horas y "uno de los sistemas asistidos por computadora más avanzados de la región".

Sin embargo, Empress emitió recientemente un aviso informando a todos los interesados ​​que fue víctima de un incidente cibernético que afectó la privacidad y seguridad de la información de sus pacientes.

El 14 de julio de 2022, el servicio identificó un incidente en la red que resultó en el cifrado de algunos de sus sistemas (también conocido como ataque de ransomware), según su carta A los consumidores.

“Tomamos medidas para contener el incidente, lo informamos a la policía y llevamos a cabo una investigación exhaustiva con la ayuda de una firma forense externa”, dijo Empress en la carta. “Nuestra investigación determinó que una parte no autorizada obtuvo acceso por primera vez a ciertos sistemas en nuestra red el 26 de mayo de 2022 y luego copió un pequeño subconjunto de archivos el 13 de julio de 2022”.

El aviso también reveló que esos archivos contenían nombres de pacientes, fechas de servicio, información de seguros y, en algunos casos, números de Seguro Social (SSN).

Sin embargo, según brechas de datos.net (que se puso en contacto con los actores de la amenaza), la fuga de datos es mucho mayor de lo que reveló Empress.

Según este informe, el grupo supuestamente detrás del ataque es el infame equipo de ransomware Hive. Este grupo también atacó al operador de telecomunicaciones Bell Canada la semana pasada.

Hive compartió su nota de rescate con los periodistas, revelando que estuvieron dentro de la infraestructura de Empress durante alrededor de 12 días extrayendo 280 GB de datos antes de cifrar los sistemas de la empresa.