Ett sjukhussystem i West Virginia bestod av okända hackare genom en nätfiskekampanj och användes för att stjäla pengar från sjukhuset.
Incidentutredningen avslöjade att hackare hade tillgång till en entreprenörs komprometterade e-postkonto under ett par månader, som har känslig information lagrad om patienter, arbetare, läkare och sjukhusets klienter. Det är nu säkrat och de började meddela offren.
Dataintrång på ett amerikanskt sjukhus
När sjukhus blir kritiska mitt i dessa pandemitider, siktar hackare på dem för att bli rika på snabb tid. Vi har sett ransomware-grupper och andra hotaktörer som aktivt riktar in sig på hälsovårdsföretag på sistone, antingen för att stjäla känslig data eller pengar.
Den senaste utvecklingen kommer från Monongalia Health System, ett sjukhussystem från West Virginia, som har Monongalia County General Hospital Company och Stonewall Jackson Memorial Hospital Company som körs under sig.
Denna vecka, sjukhussystemet avslöjade att okända hackare hade tillgång till flera av sina anställdas e-postkonton från 10 maj till 15 augusti, som lagrade känslig information från patienter, leverantörer, anställda och entreprenörer.
Sjukhussystemet insåg intrånget efter att ha informerats av en leverantör som inte har fått någon betalning från Mon Health den 28 juli 2021. Detta fick snabbt Mon Health-systemet att starta en utredning och ta reda på att en av deras entreprenörers e-postkonto var intrång. via ett nätfiskemail.
Kontot användes sedan för att avleda medel från sjukhus till hackers konton, istället för leverantörer. Mon Health-systemet sa att det säkrade ”
Efter att ha avslutat utredningen den 29 oktober skickar den nu varningar till offren och har inrättat ett avgiftsfritt callcenter för att rensa alla frågor de har.
