Informasi pribadi dari 163.440 warga Amerika berisiko setelah seorang peretas menyerang rumah sakit yang berbasis di Georgia dengan serangan ransomware.
Perwakilan hukum dari Wayne Memorial Hospital (WMH) di Jesup, Georgia, mengatakan bahwa pihak ketiga yang tidak berwenang telah mendapatkan akses ke jaringan fasilitas kesehatan tersebut pada bulan Mei dan Juni 2024.
Peretas mengenkripsi beberapa data milik WMH dan meninggalkan catatan ransomware di jaringan rumah sakit, menurut pemberitahuan yang dikirimkan ke Office of the Maine Attorney General.
Pengacara rumah sakit mencatat bahwa peretas dapat mengakses nama, tanggal lahir, nomor Jaminan Sosial, nomor SIM, nomor identifikasi negara bagian, identifikasi pengguna, kata sandi, nomor rekening keuangan, nomor kartu kredit atau debit, tanggal kedaluwarsa kartu kredit, kode CVV, nomor Medicare atau Medicaid, nomor anggota asuransi kesehatan, nomor penyedia layanan kesehatan, diagnosis, riwayat medis, informasi perawatan, informasi resep, hasil tes laboratorium, dan gambar laboratorium.
“WMH tidak memiliki bukti bahwa pelaku yang tidak berwenang telah menyalahgunakan informasi pribadi siapa pun untuk pencurian identitas atau penipuan terkait dengan kejadian ini. Berdasarkan informasi yang tersedia saat ini, tampaknya motivasi utama pelaku yang tidak berwenang adalah upaya untuk memeras pembayaran tebusan dari WMH.”
Rumah sakit mengatakan bahwa mereka menawarkan pemantauan kredit dan perlindungan pencurian identitas selama 12 bulan kepada 34 penduduk Maine yang terdampak, meskipun masih belum jelas apakah tawaran tersebut juga berlaku untuk korban di negara bagian lain.
Generated Image: Midjourney