Компанията за здравни технологии Veradigm Inc. разкри, че инцидент с киберсигурността при един от нейните външни доставчици е изложил на риск чувствителни данни на пациенти, включително номера на социални осигуровки, за ограничена група от клиентите на компанията.

Разкритието, подадено до Комисията по ценните книжа и борсите на САЩ (U.S. Securities and Exchange Commission) на 8 септември 2026 г., е поредният от поредица пробиви, свързани с външни доставчици, засягащи здравни организации, които разчитат на взаимосвързани среди от трети страни за предоставяне на грижи за пациентите.

Изтичане на данни на пациенти от Veradigm

Според подадения от Veradigm формуляр Form 8-K, както е посочено в регулаторното оповестяване до Комисията по ценните книжа и борсите на САЩ, неоторизирано лице е получило данни за вход от самата среда на доставчика, вместо да пробие директно вътрешната инфраструктура на Veradigm.

Тези откраднати данни за достъп са предоставили достъп до конкретен програмен интерфейс на приложения (API) на Veradigm, който доставчикът е използвал за предоставяне на услуги от името на здравните клиенти на Veradigm.

Използвайки тази ограничена точка за достъп, атакуващият е изтеглил копия на лични данни на пациенти, като в някои случаи изложените записи са съдържали и номера на социални осигуровки.

Важно е да се отбележи, че според Veradigm не е компрометирана клинична или медицинска информация, което разграничава този инцидент от кражбите на здравни досиета, които засягат здравния сектор през последните години.

От Veradigm подчертаха, че компрометираните данни за достъп са били ограничени само до интерфейса, използван от доставчика, и не са засегнали по-широката мрежа, сървърите, базите данни или други вътрешни системи на компанията.

Компанията също така потвърди, че пробивът не е причинил оперативни смущения в нейните платформи или услуги, което показва, че неоторизираният достъп е бил ограничен до конкретен канал за данни, а не до пълно компрометиране на мрежата.

Този модел на ограничен достъп чрез откраднати данни за вход отразява по-широка тенденция в индустрията: бизнес партньорите и външните доставчици все повече се превръщат в слабото звено в сигурността на здравните данни, като се съобщава, че те са отговорни за значителен дял от регистрираните пробиви през последните години.

След откриването на инцидента Veradigm е активирала своите протоколи за реагиране при инциденти с киберсигурността и е уведомила правоприлагащите органи. Компанията преразглежда обхвата на засегнатите данни и е започнала да уведомява засегнатите клиенти и физически лица директно, като при необходимост предлага услуги за мониторинг на кредитното досие.

От Veradigm заявиха, че все още не са определили пълния размер на потенциалните отговорности от инцидента, но към момента не вярват, че е вероятно пробивът да окаже съществено въздействие върху нейния бизнес, операции или финансови резултати.