700 000 patients impliqués dans un incident de cybersécurité dans un hôpital de l’Arizona

Une attaque de ransomware au centre médical régional de Yuma en avril a potentiellement impliqué 700 000 patients.

L’attaque a eu lieu entre le 21 et le 25 avril et a affecté les systèmes internes de l’hôpital du sud-ouest de l’Arizona, a annoncé vendredi l’hôpital. En réponse, l’hôpital a déclaré avoir mis ses systèmes hors ligne et lancé une enquête sur l’incident.

Il y a eu au moins 270 violations de données dans le secteur de la santé cette année, selon le portail de violation du Bureau des droits civils du Département américain de la santé et des services sociaux. La seule grande violation s’est produite en mai, impliquant 2 millions de patients du Shields Health Care Group.

Le centre médical régional de Yuma a signalé cet incident de cybersécurité au HHS, a déclaré un porte-parole de l’hôpital. Les hôpitaux couverts par la loi sur la portabilité et la responsabilité de l’assurance maladie disposent de 60 jours à compter de la détection d’une violation pour en informer le HHS.

L’hôpital à but non lucratif a envoyé jeudi des lettres aux patients dont les données pourraient avoir été compromises. Ces données qui peuvent avoir inclus des noms de patients, des numéros de sécurité sociale, des informations sur l’assurance maladie et des informations médicales limitées. L’hôpital a déclaré que son application de dossiers médicaux électroniques n’était pas compromise.