Merkezi Atlanta, Georgia’da bulunan NextGen Healthcare, elektronik sağlık verilerinin yönetimi için yazılım geliştirip pazarlayan ve tıp pratisyenlerine uygulama yönetimi hizmetleri sunan bir şirkettir.
Maine Başsavcılığı Ofisi, NextGen Healthcare, Inc.’den bahseden bir Veri ihlali bildirimi yayınladı.
Bildirim, yaklaşık 1 milyon müşterinin verilerinin Maine’e ait 3913 sakininin yetkisiz bir tarafça ihlal edildiğini gösteren ihlal bilgisini sağladı.
Tehdit aktörleri, NextGen veritabanına erişim elde etmek için başka bir çalıntı kaynaktan alınan çalıntı müşteri kimlik bilgilerini kullandı. Saldırganlar tarafından çalınan verilerde müşterilerin “Sosyal Güvenlik Numarası” olduğu iddia ediliyor.
Bildirime göre ihlal 29 Mart 2023 ile 14 Nisan 2023 tarihleri arasında gerçekleşti. Ancak ihlal yaklaşık 10 gün sonra (24 Nisan 2023) fark edildi.
Bu ihlal, “Sheppard Mullin Richter ve Hamptom LLP” firması aracılığıyla yetkililere bildirildi. Maine Başsavcılığı Ofisine göre NextGen, Bireysel Bildirim Mektubu kapsamında tehdit koruma hizmetleri sunmaktadır.
NextGen tarafından bu ihlalin bir parçası olarak yayınlanan mektupta “NextGen Healthcare, Experian’s® IdentityWorks℠ ürünü aracılığıyla size 24 aylık ücretsiz dolandırıcılık tespiti ve kimlik hırsızlığı koruması sunuyor.”
NextGen, çalınan kişisel bilgilerin suç faaliyetleri için kullanıldığına dair bir kanıt olmamasına rağmen, Experian’ın IdentityWorks Programı aracılığıyla 24 aylık ücretsiz kimlik izleme, dolandırıcılık danışmanlığı ve kimlik hırsızlığı restorasyon hizmeti sunmaya hazır olduklarını belirtti.
Bu veri ihlaliyle ilgili daha fazla bilgi hala doğrulanmadı ve Adli soruşturma hala devam ediyor.
Raporlara göre, BlackCat olarak da bilinen ALPHV fidye yazılımı organizasyonu, bu yılın Ocak ayında NextGen’e yönelik bir fidye yazılımı saldırısının sorumluluğunu üstlendi.
Güvenlik Düzeltme Eki’ni Sisteminize Uygulamakta Zorlanıyor Musunuz? –
All-in-One Patch Manager Plus’ı Deneyin
