La empresa de tecnología sanitaria Xsolis, Inc. ha revelado una violación de datos que afecta a casi 1,4 millones de personas.
Xsolis, con sede en Tennessee, ofrece soluciones de ciclo de ingresos y gestión de utilización para hospitales, sistemas de salud y pagadores.
La compañía publicó un aviso de seguridad de datos a principios de junio, revelando que se detectó actividad no autorizada en sus sistemas el 22 de enero. La intrusión fue el resultado de un ataque de phishing dirigido llevado a cabo dos días antes.
Según Xsolis, los piratas informáticos obtuvieron acceso a archivos que almacenan información de salud personal y protegida que la empresa recibió de sus clientes, incluidos nombres, fechas de nacimiento, direcciones, números de seguro social, información sobre seguros médicos e información sobre tratamientos médicos.
Si bien la violación de datos se reveló hace dos semanas, el Departamento de Salud y Servicios Humanos de EE. UU. (HHS) ahora ha revelado el número de personas afectadas.
El incidente de ciberseguridad de Xsolis se agregó al rastreador de violaciones de datos del HHS el lunes, y el número de personas afectadas fue de 1.396.519.
Ningún grupo de ransomware conocido parece haberse atribuido el mérito del ataque a la empresa de tecnología sanitaria.
Semana de la seguridad ha preguntado a Xsolis si fue objeto de un intento de extorsión y, en caso afirmativo, si se ha pagado un rescate. La divulgación de la compañía indica que «no tiene conocimiento de ningún uso indebido real o intentado de información debido a este incidente».
No es raro que las violaciones de datos relacionados con la atención médica afecten a millones de personas. Un ejemplo reciente es el incidente que involucró al administrador de beneficios dentales DentaQuest, en el que los piratas informáticos robaron información de 2,6 millones de cuentas.
Relacionado: Millones de personas afectadas por varias violaciones de datos sanitarios en EE. UU.
Relacionado: 266.000 afectados por la filtración de datos en Radiology Associates de Richmond
Relacionado: Instituto de Oncología revela violación de datos
