Ator alega vazamento de 14,8 milhões de registros no Hospital Cayetano Heredia
Um ator de ameaças publicou um banco de dados que alega ter roubado do Hospital Nacional Cayetano Heredia (HNCH), hospital público de Lima, no Peru. Segundo a alegação, são 14,8 milhões de registros ligados a cerca de 2,5 milhões de pessoas, com número de DNI, contatos e dados clínicos. O hospital não confirmou o incidente e os dados não foram verificados; pacientes devem monitorar fraudes e golpes.
O que aconteceu
Um ator de ameaças publicou um banco de dados que alega ter roubado do Hospital Nacional Cayetano Heredia, hospital público de Lima. Segundo a alegação, são 14,8 milhões de registros de cerca de 2,5 milhões de pessoas. O hospital não confirmou o vazamento e os dados não foram verificados.
Por que importa
Se confirmado, o caso une número de identidade nacional a dados clínicos, combinação que favorece fraude médica, roubo de identidade e golpes que citam atendimentos reais. O caso atinge pacientes de um hospital público. O monitoramento que divulgou a alegação classifica a exposição, se verdadeira, como uma das mais sensíveis do setor de saúde no Peru neste ano.
O que fazer
Tratar como alegação não verificada até o hospital se manifestar. Empresas que tratam dados de saúde devem revisar controles de acesso e monitorar exposição de dados de pacientes. Pessoas atendidas no hospital devem desconfiar de ligações e mensagens que citem visitas ou pedidos de pagamento.
Para o time técnico
- Afetados
- Hospital Nacional Cayetano Heredia (HNCH) Banco de dados de pacientes do Hospital Nacional Cayetano Heredia (HNCH), hospital público de Lima, Peru, segundo alegaç · Banco de dados de pacientes do Hospital Nacional Cayetano Heredia (HNCH), hospital público de Lima, Peru, alvo alegado da publicação.
- Exploração
- Sem exploração de vulnerabilidade relatada. A base foi publicada por um ator de ameaças não identificado, segundo o DailyDarkWeb; alegação não verificada e sem confirmação do hospital.
- Correção
- Nenhuma correção ou mitigação citada nas fontes. O hospital não confirmou o incidente.
- Vetor
- Componente e tipo de falha não descritos nas fontes. O ator de ameaças alega apenas roubo do banco de dados; nenhuma vulnerabilidade ou condição de exploração foi citada.
- Mais detalhes
- Dados alegados na publicação: número de DNI, nome, data de nascimento, endereço, telefone, e-mail, número de prontuário, detalhes de triagem, queixa principal, códigos de diagnóstico e número de afiliação a seguro. O DailyDarkWeb alerta que a base pode incluir registros antigos. Nenhum grupo foi nomeado e nenhuma data do roubo foi informada.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
