Veradigm advierte de una filtración de datos de pacientes después de que una banda de ransomware reivindicara el ataque

La com­pa­ñía tec­no­ló­gi­ca del sec­tor salud Ve­ra­digm in­for­mó sobre una fil­tra­ción de datos de pa­cien­tes pro­vo­ca­da por un in­ci­den­te de ci­ber­se­gu­ri­dad en la in­fra­es­truc­tu­ra de un pro­vee­dor ex­terno. Según la em­pre­sa, este su­ce­so no ge­ne­ró pro­ble­mas ope­ra­ti­vos y per­ju­di­có úni­ca­men­te a un grupo re­du­ci­do de clien­tes, aun­que un re­por­te pre­sen­ta­do ante la SEC de­ta­lló que un ata­can­te logró apro­piar­se de cre­den­cia­les para ac­ce­der a una in­ter­faz de pro­gra­ma­ción de apli­ca­cio­nes (API) des­ti­na­da al ser­vi­cio al clien­te y sus­traer in­for­ma­ción.

Los datos ex­fil­tra­dos com­pren­den de­ta­lles de ca­rác­ter per­so­nal y nú­me­ros de Se­gu­ro So­cial de cier­tos pa­cien­tes, si bien la en­ti­dad acla­ró que los ex­pe­dien­tes clí­ni­cos y mé­di­cos no se vie­ron com­pro­me­ti­dos. Tras de­tec­tar el pro­ble­ma, la or­ga­ni­za­ción ac­ti­vó sus pro­to­co­los de res­pues­ta ante in­ci­den­tes, dio aviso a las au­to­ri­da­des y co­men­zó una in­da­ga­to­ria para es­cla­re­cer el al­can­ce, ade­más de con­tac­tar a los afec­ta­dos y pro­por­cio­nar­les ser­vi­cios de mo­ni­to­reo de cré­di­to cuan­do co­rres­pon­de.

Por otro lado, un grupo de pro­gra­mas de se­cues­tro ex­tor­si­vo au­to­de­no­mi­na­do The Gentle­men se atri­bu­yó la in­cur­sión y ase­gu­ró tener en su poder mi­llo­nes de re­gis­tros con in­for­ma­ción per­so­nal, ame­na­zan­do con di­vul­gar­los pú­bli­ca­men­te si no se ini­cian ne­go­cia­cio­nes para el pago de un res­ca­te. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el des­en­la­ce de esta ame­na­za ni sobre el es­ta­do ac­tual de las ne­go­cia­cio­nes.