
医院姐妹卫生系统(HSHS)通知超过882,000名患者,2023年8月的一次网络攻击导致他们的个人和健康信息泄露。HSHS成立于1875年,拥有2200多名医生和约12000名员工,在伊利诺伊州和威斯康星州运营15家地方医院。该非营利医疗系统在向受影响者发送的数据泄露通知中表示,事件于2023年8月27日被发现,攻击者已获得访问HSHS网络的权限。 网络安全事件导致其系统在伊利诺伊州和威斯康星州的医院几乎所有操作系统和电话系统瘫痪。HSHS还雇佣外部安全专家调查攻击,评估其影响,并协助IT团队恢复受影响的系统。 虽然事态发展似乎具有勒索软件攻击的特征,但目前还没有勒索软件组织对此次泄露事件提出索赔。HSHS的调查显示,攻击者在2023年8月16日至27日期间访问了受损系统中的文件。 受影响个人的信息各不相同,包括姓名、地址、出生日期、医疗记录号码、有限的治疗信息、健康保险信息、社会安全号码和/或驾驶执照号码。虽然HSHS表示没有证据表明受害者的信息被用于欺诈或身份盗用,但仍提醒受影响个人监测他们的账户报表和信用报告,以防可疑活动,并提供一年的免费Equifax信用监测服务。