Interlock alega roubo de 150 mil SSNs em clínica de Oklahoma
O grupo de ransomware Interlock listou a Southwest Orthopaedic & Reconstructive Specialists, clínica ortopédica da região de Oklahoma City, em seu site de vazamentos, e alega bases com mais de 150 mil números de Seguro Social ligados a nomes e endereços, além de prontuários médicos e dados de cobrança. Nenhuma amostra foi verificada e a clínica não confirmou o incidente. Se confirmado, o caso exige notificação sob HIPAA e leis de Oklahoma e exige resposta imediata da vítima.
O que aconteceu
O grupo de ransomware Interlock listou a clínica ortopédica Southwest Orthopaedic & Reconstructive Specialists, da região de Oklahoma City, em seu site de vazamentos. O grupo alega bases com mais de 150 mil números de Seguro Social de pacientes, ligados a nomes e endereços, além de prontuários médicos e dados de cobrança. A clínica não confirmou o incidente e nenhuma amostra foi verificada.
Por que importa
Se confirmado, pacientes ficam expostos a roubo de identidade e fraude médica, e a clínica fica sujeita a obrigações de notificação sob HIPAA e leis de Oklahoma. O grupo afirma vazar os dados porque a clínica teria recusado resolver o incidente. A exposição pública pode gerar perda de confiança de pacientes e ação regulatória.
O que fazer
Acionar o plano de resposta a incidentes e investigar indícios de invasão e exfiltração. Envolver jurídico e conformidade para avaliar prazos de notificação sob HIPAA e leis de Oklahoma. Preparar comunicação e monitoramento de crédito para pacientes, caso o vazamento se confirme.
Para o time técnico
- Afetados
- Southwest Orthopaedic & Reconstructive Specialists, clínica de cirurgia ortopédica com unidades na região de Oklahoma Ci · Southwest Orthopaedic & Reconstructive Specialists, clínica de cirurgia ortopédica com unidades na região de Oklahoma City. Sistemas afetados não especificados na fonte.
- Exploração
- Alegação do grupo ransomware, sem verificação independente. Nenhuma amostra verificada e a vítima não confirmou o incidente. Relatado pelo DailyDarkWeb.
- Correção
- Não se aplica a vazamento de dados. Nenhuma correção de software citada na fonte.
- Vetor
- Método de acesso não descrito na fonte. Segundo o DailyDarkWeb, o Interlock combina criptografia com roubo de dados. Vetor inicial desconhecido.
- Mais detalhes
- O grupo alega vazar os dados porque a clínica teria recusado resolver o incidente. Segundo o DailyDarkWeb, o Interlock já atacou repetidamente provedores de saúde dos EUA. O caso é distinto do aviso de 2024 da clínica sobre um incidente de terceiro (INTEGRIS Health). Se confirmado, aciona obrigações de notificação sob HIPAA e leis de Oklahoma.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
