419/69 (IT) ประจำวันอังคารที่ 4 สิงหาคม 2569
CareCloud บริษัทเทคโนโลยีด้านสุขภาพในรัฐ New Jersey สหรัฐอเมริกา เปิดเผยเหตุข้อมูลรั่วไหลที่ส่งผลกระทบต่อประชาชนประมาณ 345,000 ราย หลังผู้โจมตีขโมยข้อมูลทางการแพทย์และข้อมูลทางการเงินจากระบบที่บริษัทโฮสต์บน Amazon Web Services หรือ AWS โดย CareCloud เป็นผู้ให้บริการระบบ Electronic Health Records หรือ EHR, ระบบบริหารจัดการสถานพยาบาล, Revenue Cycle Management, Billing และซอฟต์แวร์ที่ใช้ AI สำหรับโรงพยาบาลและสถานพยาบาลต่าง ๆ ในสหรัฐฯ รวมถึงจัดเก็บข้อมูลผู้ป่วยให้กับผู้ให้บริการด้านสุขภาพมากกว่า 45,000 ราย
จากหนังสือแจ้งเหตุข้อมูลรั่วไหลที่ยื่นต่อสำนักงานอัยการสูงสุด ระบุว่า ผู้ไม่หวังดีสามารถเข้าถึงหนึ่งใน Data Store ของระบบ Electronic Health Record ของ CareCloud เป็นเวลาอย่างน้อย 6 วัน ระหว่างวันที่ 10–16 มีนาคม 2569 โดยบริษัทระบุว่าบุคคลที่สามที่ไม่ได้รับอนุญาตเข้าถึง AWS Environment ของ CareCloud และอ้างว่าสามารถ Exfiltrate ข้อมูลจาก Database ภายใน Environment ดังกล่าวได้ อย่างไรก็ตาม CareCloud ระบุว่ายังไม่พบหลักฐานกิจกรรมที่ไม่ได้รับอนุญาตภายใน Environment ของบริษัทหลังวันที่ 16 มีนาคม 2569 และยังไม่ได้เปิดเผยรายละเอียดทางเทคนิคของเหตุการณ์ รวมถึงยังไม่มีกลุ่มใดออกมาอ้างความรับผิดชอบต่อการโจมตีครั้งนี้
ข้อมูลที่อาจได้รับผลกระทบประกอบด้วยชื่อ ที่อยู่ หมายเลข Social Security Number หรือ SSN หมายเลขเอกสารประจำตัวที่ออกโดยรัฐบาล เช่น Passport และ Driver’s License รายละเอียดบัญชีธนาคาร หมายเลขบัตรชำระเงิน รวมถึงข้อมูลทางการแพทย์และข้อมูลสุขภาพจำนวนมาก ซึ่งเป็นข้อมูลที่มีความอ่อนไหวและอาจถูกนำไปใช้ในการโจรกรรมตัวตนหรือการฉ้อโกงด้านประกันสุขภาพได้ เหตุการณ์นี้เกิดขึ้นท่ามกลางแนวโน้มการโจมตีข้อมูลในภาค Healthcare อย่างต่อเนื่อง โดยก่อนหน้านี้ Cognizant’s TriZetto Provider Solutions เคยเปิดเผยเหตุข้อมูลรั่วไหลกระทบประชาชน 3.4 ล้านราย และ Craneware ผู้ให้บริการซอฟต์แวร์ด้าน Billing ก็ยืนยันว่ามีข้อมูลจำนวนมากของลูกค้ากลุ่มโรงพยาบาลและร้านขายยาถูกขโมยเช่นกัน