3,7 milioni di pazienti, e nemmeno uno di loro ha scelto CareCloud
Quasi certamente non avete mai sentito parlare di CareCloud. Conserva cartelle cliniche elettroniche per decine di migliaia di operatori sanitari americani, ed è così che un'azienda a cui non vi siete mai iscritti finisce per detenere il vostro numero di previdenza sociale.
Il conteggio finale è arrivato questa settimana al Department of Health and Human Services: 3.756.469 persone. L'intrusione in sé è stata breve e, per CareCloud, una notizia già vecchia: una terza parte non autorizzata è rimasta all'interno di uno dei suoi ambienti Amazon Web Services dal 10 al 16 marzo, e l'azienda presentò all'epoca una comunicazione alla SEC. Ciò che ha richiesto mesi è stato stabilire cosa fosse effettivamente uscito. La risposta, secondo le lettere di notifica: nomi, indirizzi postali, numeri di previdenza sociale, informazioni mediche e sanitarie, numeri di passaporto e patente, e dati bancari e finanziari. È quasi l'insieme completo, e questo rende l'episodio la quinta violazione sanitaria statunitense più grande del 2026 finora.
Le lettere hanno iniziato ad arrivare il 25 luglio, offrendo 12 o 24 mesi di monitoraggio dell'identità tramite IDX, riscattabili fino al 17 dicembre. Accettatelo se ne arriva uno, ma consideratelo il minimo indispensabile e non la soluzione. Un blocco del credito presso tutti e tre gli uffici richiede circa dieci minuti ciascuno, è gratuito e impedisce effettivamente che vengano aperti nuovi conti a vostro nome - il monitoraggio vi avvisa solo dopo che è già successo.
Poi aspettatevi telefonate. Le cartelle cliniche rubate producono script insolitamente convincenti, perché chi chiama può nominare la vostra assicurazione, il vostro medico, una procedura reale che avete effettuato. È proprio questa precisione a far abbassare la guardia, e nessun ente legittimo ha bisogno del vostro numero di previdenza sociale per discutere di una violazione di cui è responsabile. Tendvane non può annullare un'intrusione avvenuta presso un'azienda con cui non avete mai avuto a che fare; il suo controllo Privacy e account copre la parte che vi riguarda direttamente, mostrando a quali account è collegato il vostro PC e cosa è esposto sulla macchina stessa.