
Rishida Group повідомила: кібератака на організацію American Addiction Centres, що базується в штаті Теннессі, сталася наприкінці вересня 2024 року. Зловмисники отримали доступ до серверів компанії і викрали 2,8 терабайта даних, включаючи імена, адреси, номери телефонів, дати народження, номери соціального страхування та медичні записи.
У листопаді злочинне угруповання «Рішида» оголосило про злом, розмістивши викрадену інформацію в даркнеті після того, як вимога викупу провалилася. Жертвам було запропоновано 12 місяців безкоштовного моніторингу змін у їхніх кредитних файлах, щоб захистити їх від можливого шахрайства.
American Addiction Centres – найбільша мережа реабілітаційних центрів у США, що надають послуги з лікування наркозалежності. В організації працює понад 2 700 співробітників, які обслуговують пацієнтів у багатьох штатах. Раніше до подібного інциденту, пов’язаного з крадіжкою конфіденційної інформації, було причетне кіберзлочинне угруповання Rhysida.
Цей інцидент ще раз підкреслює необхідність поліпшення кібербезпеки в секторі охорони здоров’я. Компанії повинні посилити свої заходи безпеки, щоб уникнути подібних інцидентів у майбутньому.