15.12.2025
1 хв
465
Американська компанія Fieldtex Products підтвердила масштабний витік медичних даних після атаки з використанням програм-вимагачів. За даними офіційних регуляторів, інцидент вплинув щонайменше на 238 615 осіб, а відповідальність за злам взяло на себе відоме ransomware-угруповання Akira.
Fieldtex повідомила, що несанкціонований доступ до її внутрішніх систем було виявлено ще в середині серпня. Подальше розслідування показало, що зловмисники могли отримати доступ до обмеженого, але чутливого обсягу захищеної медичної інформації, пов’язаної з клієнтами страхових програм.
Скомпрометовані дані включають імена та адреси, дати народження, ідентифікаційні номери страхових учасників, назви страхових планів, строки їх дії та стать. Ця інформація була передана Fieldtex у межах виконання контрактів на постачання медичних товарів і наборів першої допомоги.
Угруповання Akira заявило про відповідальність за атаку 5 листопада, розмістивши підрозділ E-First Aid Supplies на своєму Tor-сайті для витоків. Кіберзлочинці стверджують, що викрали понад 14 ГБ корпоративних даних, зокрема фінансові документи, файли співробітників і клієнтів. Станом на момент публікації викрадені матеріали ще не були оприлюднені.
Fieldtex Products спеціалізується на промисловому пошитті, виробництві м’яких контейнерів для медичного та військового секторів, а також на дистрибуції медичних і першочергових засобів допомоги. Згідно з трекером витоків даних Міністерства охорони здоров’я та соціальних служб США, цей інцидент офіційно класифікований як великий витік медичних даних.
Інцидент із Fieldtex демонструє зростаючу вразливість компаній, задіяних у ланцюгах постачання медичної продукції. Навіть обмежений витік медичної інформації створює довгострокові ризики для приватності постраждалих осіб і підкреслює необхідність посиленого контролю, своєчасного виявлення атак і швидкого реагування на кіберінциденти.
