Betrifft KRITIS-nahe Branche: healthcare+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Medical services company settles with 4 states over 2023 hack of sensitive patient records
Ein medizinisches Dienstleistungsunternehmen hat sich mit vier US-Bundesstaaten geeinigt, nachdem bei einem Hack im März 2023 sensible Patientendaten von über 13 Millionen Menschen gestohlen wurden. Die Perry Johnson Companies müssen 300.000 US-Dollar zahlen und umfassende Sicherheitsmaßnahmen implementieren, darunter Multi-Faktor-Authentifizierung und Verschlüsselung. Betroffen sind Namen, Geburtsdaten, Sozialversicherungsnummern und medizinische Informationen.
SecBoard-Einordnung
Dieser Vorfall zeigt die erheblichen finanziellen und reputativen Folgen von Datenschutzverletzungen, insbesondere im Gesundheitswesen. Die Nichteinhaltung grundlegender Sicherheitsstandards wie MFA und Verschlüsselung kann zu massiven Datenlecks und hohen Strafen führen.
Realistisch schlimmster Fall: Der schlimmste Fall ist ein massiver Diebstahl sensibler Patientendaten, der zu Identitätsdiebstahl, Betrug und erheblichen finanziellen sowie rechtlichen Konsequenzen für die betroffenen Organisationen führt, einschließlich hoher Bußgelder und Reputationsschäden.
Empfehlung: Organisationen sollten umgehend Multi-Faktor-Authentifizierung für alle Zugänge implementieren, sensible Daten verschlüsseln und umfassende Sicherheitsprogramme etablieren, um ähnliche Verstöße zu verhindern.
Betroffen
Medizinische Dienstleistungsunternehmen, insbesondere solche, die sensible Patientendaten verarbeiten und möglicherweise unzureichende Sicherheitsmaßnahmen wie fehlende Multi-Faktor-Authentifizierung oder unverschlüsselte Daten aufweisen.
Prüfen
3- ▸Überprüfen Sie, ob Multi-Faktor-Authentifizierung (MFA) für alle externen und internen Zugriffe auf sensible Systeme und Daten aktiviert und erzwungen wird.
- ▸Stellen Sie sicher, dass alle ruhenden und übertragenen sensiblen Patientendaten gemäß den Branchenstandards verschlüsselt sind.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Überprüfungen der Zugangsdaten von Mitarbeitern durch und implementieren Sie Richtlinien für starke Passwörter und deren regelmäßige Änderung.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Methode, wie die Mitarbeiterzugangsdaten kompromittiert wurden, ist nicht spezifiziert.
- ▸Es ist nicht spezifiziert, welche spezifischen Schwachstellen in den Sicherheitsprogrammen außer MFA und Verschlüsselung behoben werden müssen.
- ▸Die genaue Dauer des Zugriffs der Angreifer auf die Systeme ist nicht spezifiziert, außer dass Daten für zwei Monate zugänglich waren.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Der Hack wurde durch kompromittierte Mitarbeiterzugangsdaten verursacht.“
„nicht spezifiziert im Artikel“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage