Tras el hackeo masivo de Fortra, se ha confirmado otra importante filtración de datos médicos en EE. UU.

En un ataque de ransomware a un proveedor de tecnología a principios de este año, los piratas informáticos robaron la información personal y de salud de medio millón de personas más.

Intellihartx, una empresa con sede en Tennessee que administra los saldos de pagos y cobros de los pacientes, dijo en una presentación ante la oficina del fiscal general de Maine que se robó información de 489,830 pacientes en el ataque cibernético a su proveedor Fortra.

Según el comunicado, los piratas robaron los nombres, direcciones, fechas de nacimiento y números de seguridad social de los pacientes. La brecha también afectó la facturación médica y la información del seguro de los pacientes, así como los diagnósticos y los medicamentos.

Intellihartx es la última empresa en convertirse en víctima del ataque masivo de ransomware contra el software de transferencia de archivos GoAnywhere de Fortra, que las empresas utilizan para intercambiar grandes conjuntos de datos a través de Internet. El grupo de ransomware Clop se atribuyó la responsabilidad de la explotación masiva de una vulnerabilidad previamente desconocida en el software GoAnywhere de Fortra en febrero, que afectó a más de cien empresas y organizaciones, incluido el financiero digital Hatch Bank, el gigante de la seguridad Rubrik y la ciudad de Toronto.

El ataque cibernético también provocó el robo de registros de salud de millones de pacientes en todo Estados Unidos, incluidos los de niños.

El impacto del ataque del ransomware Clop llevó al Departamento de Salud y Servicios Humanos de EE. UU. a emitir una advertencia de que el grupo de ransomware estaba apuntando a la industria de la salud.

Clop se ha centrado en otros proveedores de herramientas de transferencia de archivos, incluido el dispositivo de transferencia de archivos de Accellion y, más recientemente, un ataque masivo que involucró a MOVEit, una herramienta de transferencia de archivos desarrollada por Progress Systems.