3,7 miliona pacjentów, i żaden z nich nie wybrał CareCloud

Niemal na pewno nigdy nie słyszałeś o CareCloud. Firma przechowuje elektroniczną dokumentację medyczną dla dziesiątek tysięcy amerykańskich placówek ochrony zdrowia, i właśnie tak firma, do której nigdy się nie zapisałeś, kończy z twoim numerem ubezpieczenia społecznego.

Ostateczna liczba dotarła w tym tygodniu do Departamentu Zdrowia i Usług Społecznych USA: 3 756 469 osób. Samo włamanie było krótkie i dla CareCloud to już stara wiadomość - nieuprawniona osoba trzecia przebywała w jednym ze środowisk Amazon Web Services firmy od 10 do 16 marca, a firma złożyła wówczas zgłoszenie do amerykańskiej Komisji Papierów Wartościowych i Giełd (SEC). Miesiące zajęło ustalenie, co dokładnie wyciekło. Odpowiedź, zgodnie z listami powiadamiającymi: nazwiska, adresy pocztowe, numery ubezpieczenia społecznego, informacje medyczne i zdrowotne, numery paszportów i praw jazdy oraz dane bankowe i finansowe. To niemal komplet danych, co czyni ten wyciek piątym co do wielkości wyciekiem w amerykańskiej ochronie zdrowia w 2026 roku jak dotąd.

Listy zaczęto wysyłać 25 lipca, oferując 12 lub 24 miesiące monitorowania tożsamości za pośrednictwem IDX, do wykorzystania do 17 grudnia. Skorzystaj z tej oferty, jeśli do ciebie dotrze, ale traktuj ją jako minimum, a nie rozwiązanie problemu. Zablokowanie historii kredytowej we wszystkich trzech biurach informacji kredytowej jest darmowe, zajmuje mniej więcej dziesięć minut w każdym z nich i faktycznie uniemożliwia otwieranie nowych kont na twoje nazwisko - monitorowanie informuje cię dopiero po fakcie.

Spodziewaj się potem telefonów. Skradziona dokumentacja medyczna daje wyjątkowo przekonujące scenariusze rozmów, bo dzwoniący może wymienić z nazwy twojego ubezpieczyciela, twojego lekarza, konkretny zabieg, który przeszedłeś. To właśnie taka konkretność sprawia, że ludzie tracą czujność, a żadna uczciwa osoba nie potrzebuje twojego numeru ubezpieczenia społecznego, by rozmawiać o wycieku, który sama spowodowała. Tendvane nie cofnie włamania do firmy, z którą nigdy nie miałeś do czynienia; jego funkcja Prywatność i konta obejmuje część, która zależy od ciebie, pokazując, na jakich kontach jest zalogowany twój komputer i co jest wyeksponowane na samym urządzeniu.