Veradigm advierte de una filtración de datos de pacientes después de que una banda de ransomware reivindicara el ataque

La compañía tecnológica del sector salud Veradigm informó sobre una filtración de datos de pacientes provocada por un incidente de ciberseguridad en la infraestructura de un proveedor externo. Según la empresa, este suceso no generó problemas operativos y perjudicó únicamente a un grupo reducido de clientes, aunque un reporte presentado ante la SEC detalló que un atacante logró apropiarse de credenciales para acceder a una interfaz de programación de aplicaciones (API) destinada al servicio al cliente y sustraer información.

Los datos exfiltrados comprenden detalles de carácter personal y números de Seguro Social de ciertos pacientes, si bien la entidad aclaró que los expedientes clínicos y médicos no se vieron comprometidos. Tras detectar el problema, la organización activó sus protocolos de respuesta ante incidentes, dio aviso a las autoridades y comenzó una indagatoria para esclarecer el alcance, además de contactar a los afectados y proporcionarles servicios de monitoreo de crédito cuando corresponde.

Por otro lado, un grupo de programas de secuestro extorsivo autodenominado The Gentlemen se atribuyó la incursión y aseguró tener en su poder millones de registros con información personal, amenazando con divulgarlos públicamente si no se inician negociaciones para el pago de un rescate. El artículo original no aporta más detalle sobre el desenlace de esta amenaza ni sobre el estado actual de las negociaciones.