# Компания за медицински услуги постигна споразумение с 4 американски щата заради хакерска атака от 2023 г., засегнала чувствителни данни на пациенти

- URL: https://news.nodepoint.bg/article/5950
- Публикувано: 2026-11-08T17:44:11.000Z
- Категория: Поверителност и GDPR
- Ниво на заплаха за България: нисък
- Оригинален източник: The Record — "Medical services company settles with 4 states over 2023 hack of sensitive patient records" (https://therecord.media/medical-services-company-settles-with-4-state-ags)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> Базираната в Невада Perry Johnson Companies се съгласи да плати 300 000 долара и да реформира практиките си за киберсигурност след мащабен пробив от 2023 г., при който бяха откраднати чувствителни медицински данни на над 13 милиона души в САЩ.

Главни прокурори на американски щати обявиха в петък, че компания за здравни услуги се е съгласила да плати 300 000 долара и да въведе мащабни промени в практиките си за сигурност след пробив през март 2023 г., който разкри данните на повече от 13 милиона души в цялата страна.

Делото, заведено от главните прокурори в Кънектикът, Ню Джърси, Ню Йорк и Мичиган, е насочено срещу дъщерните дружества за медицинска транскрипция, кодиране и образна диагностика на базираната в Невада Perry Johnson Companies.

Ако фирмата не извърши изискваните реформи в областта на киберсигурността, от нея ще се изисква да плати на четирите щата допълнителни 9,7 милиона долара, според прессъобщение от кабинета на главния прокурор на Ню Йорк Летиша Джеймс.

Кабинетът на Джеймс започна разследване, което установи, че хакерите са проникнали в системите на Perry Johnson, използвайки идентификационните данни на служител. Компанията не е използвала многофакторна автентикация за проверка на потребителите, според службата на Джеймс.

В месеците след хакерската атака злонамереният субект е събрал пароли и е получил достъп до некриптирани файлове, съхраняващи защитени здравни данни на пациенти, се казва в прессъобщението. Въпреки че софтуерът на компанията е открил и записал движенията на хакера, се твърди, че той е бил лошо конфигуриран и не е сигнализирал за активността на екипа по информационна сигурност.

Кражбата на данни е продължила необезпокоявано в продължение на два месеца, като се твърди, че фирмата е научила за пробива едва когато самите хакери са я предупредили.

Твърди се, че откраднатите записи са съдържали имена, дати на раждане, домашни адреси, номера на социални осигуровки, номера на болнични сметки, диагнози, застрахователна информация и клинична информация от файлове за медицинска транскрипция. Файловете са включвали имената на лекарствата на пациентите, както и резултати от диагностични и лабораторни изследвания, според прессъобщението.

Фирмата не е отговорила на искането за коментар.

Условията на споразумението изискват Perry Johnson да създаде цялостна програма за информационна сигурност и стандарти за реакция при инциденти; да въведе системи за многофакторна автентикация, криптиране и управление на пароли; да прилага годишни програми за оценка на риска и да изгради система за правилно управление на събирането, използването, съхранението и унищожаването на здравните данни, които получава.

## Анализ на риска за България

Инцидентът е локализиран в здравния сектор на САЩ и не засяга пряко български граждани, компании или институции. Въпреки това случаят е показателен за критичното значение на многофакторната автентикация, криптирането на чувствителни данни и правилното конфигуриране на системите за мониторинг в медицинските и ИТ организации в България.

Ключови думи: изтичане на данни, здравеопазване, Perry Johnson Companies, многофакторна автентикация, САЩ