431/69 (IT) ประจำวันจันทร์ที่ 10 สิงหาคม 2569
Unlimited Technology Systems บริษัทเทคโนโลยีด้าน Healthcare ในสหรัฐอเมริกา เปิดเผยเหตุข้อมูลรั่วไหลที่ส่งผลกระทบต่อประชาชนมากกว่า 3.8 ล้านราย หลังผู้โจมตีเข้าถึง Commercial Data Center ของบริษัทระหว่างวันที่ 5–10 ตุลาคม 2568 โดยบริษัทมีสำนักงานในเมือง Montgomery รัฐ Ohio ให้บริการโซลูชันด้านการเงิน Billing และ Revenue Cycle Management แก่องค์กรด้าน Healthcare รวมถึงสนับสนุนคลินิก Oncology มากกว่า 4,500 แห่ง และผู้ให้บริการเฉพาะทางมากกว่า 6,500 ราย เพื่อช่วยบริหารจัดการการชำระเงิน การเคลม และงานธุรการที่เกี่ยวข้อง
บริษัทระบุว่าตรวจพบกิจกรรมที่ไม่ได้รับอนุญาตภายใน Commercial Data Center เมื่อวันที่ 19 ตุลาคม 2568 ก่อนว่าจ้างบริษัทผู้เชี่ยวชาญด้าน Cybersecurity Forensics เข้าสอบสวน แจ้งหน่วยงานบังคับใช้กฎหมาย และตรวจสอบข้อมูลที่เกี่ยวข้อง ผลการสอบสวนพบว่าบุคคลที่ไม่ได้รับอนุญาตอาจได้รับสำเนาข้อมูลส่วนบุคคลบางส่วนระหว่างวันที่ 5–10 ตุลาคม 2568 โดย Unlimited Technology Systems ได้แจ้งต่อ U.S. Department of Health and Human Services ว่าเหตุการณ์ดังกล่าวกระทบประชาชน 3,803,750 ราย
ข้อมูลที่อาจถูกขโมยประกอบด้วยชื่อ รายละเอียด Health Insurance ข้อมูลทางการแพทย์ เช่น Medical Record Number, Diagnosis และ Date of Service เอกสารที่ถูกสแกน เช่น Driver’s License, Insurance Card และ Intake Form รวมถึง Social Security Number หรือ SSN วันเดือนปีเกิด ที่อยู่ Email Address และหมายเลขโทรศัพท์ อย่างไรก็ตาม บริษัทระบุว่าเหตุการณ์นี้ไม่ได้กระทบเวชระเบียนฉบับสมบูรณ์ Medical Images ข้อมูลบัตรชำระเงิน หรือข้อมูลบัญชีธนาคาร ทั้งนี้ บริษัทยังไม่ได้เปิดเผยรายละเอียดทางเทคนิคของการโจมตี หรือระบุชื่อกลุ่มผู้โจมตี และยังไม่มีกลุ่ม Extortion ที่เป็นที่รู้จักออกมาอ้างความรับผิดชอบ โดยบริษัทระบุว่าได้เพิ่มมาตรการด้านความปลอดภัยแล้ว พร้อมเสนอให้ผู้ได้รับผลกระทบใช้บริการ Identity Protection ผ่าน Kroll โดยไม่มีค่าใช้จ่ายเป็นเวลา 2 ปี ครอบคลุม Credit Monitoring, Fraud Consultation และ Identity Theft Restoration