Здравната компания AdaptHealth потвърди, че данните на 4,1 милиона души са били изложени на риск при кибератака, разкрита през юли, която бе извършена от групата за заплахи ShinyHunters.

Компанията предоставя домашни медицински устройства, консумативи и свързани услуги, включително оборудване за сънна апнея и дихателни апарати, кислородна терапия, болнични легла и продукти за подвижност.

AdaptHealth за първи път разкри инцидента в подадено заявление до Комисията по ценните книжа и борсите на САЩ (SEC) на 2 юли 2026 г., съобщавайки, че атакуващите са достъпили нейните системи и са източили лични данни.

По онова време разследването на AdaptHealth потвърди, че проникването е станало по-рано и е включвало достъп до облачни бизнес приложения, включително определени вътрешни системи за управление на пациенти, платформи за съхранение на документи и портали на електронни здравни досиета.

На 15 юни неидентифициран злонамерен субект се свърза с AdaptHealth с искане за откуп в размяна на това да не публикува откраднатите данни.

От AdaptHealth добавиха, че пробивът е възникнал чрез успешна социална инженерия, която е компрометирала акаунт с привилегии на външен изпълнител.

В актуализация от 14 август AdaptHealth информира, че компрометирането е настъпило на 5 юни и може да е изложило на риск следните данни:

  • Три имена
  • Информация за контакт
  • Демографска информация
  • Информация за здравно осигуряване
  • Здравна информация

Засегнатите лица вече трябва да са получили известие за пробива на данни с инструкции как да се запишат в безплатна 12-месечна услуга за кредитен мониторинг и защита на самоличността.

От AdaptHealth заявиха тогава, че не са открили доказателства за кражба на самоличност, измама или друга злоупотреба с откраднатите при атаката данни.

Според информация на уебсайта на компанията, към юли 2024 г. AdaptHealth е обслужвала около 4,1 милиона пациенти във всички 50 щата на САЩ чрез мрежа от 680 локации.

В подаден доклад до Министерството на здравеопазването и социалните грижи на САЩ, пробивът на данни в AdaptHealth засяга 4 115 802 лица.

Списанието HIPAA Journal по-рано съобщи, че ShinyHunters носи отговорност за атаката, базирайки се на това, че авторът на заплахата добави компанията към списъка си с жертви.

Въпреки това BleepingComputer не успя да открие запис за AdaptHealth в портала за изнудване на ShinyHunters, което е индикация, че киберпрестъпникът е премахнал компанията.

Потвърждението от AdaptHealth за последиците от пробива на данни следва подобни скорошни разкрития от фирми в сферата на здравните технологии като Aesto Health, CareCloud и Unlimited Technology Systems.

McKesson и Nutex Health също разкриха инциденти с пробив на данни в края на миналия месец, но нито една от тях все още не е установила броя на засегнатите лица.

След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани

Общите оценки за превенция могат да скрият какво се случва след първоначалния достъп. След като атакуващите използват валидни идентификационни данни, превенцията рязко спада.

Докладът Blue Report 2026 измерва защитите техника по техника чрез 338 милиона симулации, изпълнени в реални производствени среди на клиенти.