La società di genomica diagnostica Baylor Genetics ha rivelato di essere stata l’obiettivo di un attacco informatico che ha compromesso le informazioni sensibili di pazienti e dipendenti. L’incidente è avvenuto tra l’11 e il 17 giugno, secondo un comunicato ufficiale diffuso il 14 agosto. L’intrusione è stata rilevata all’inizio dell’estate e il 30 luglio è stata completata un’indagine approfondita.
Dettagli dell’irruzione e cronologia dell’incidente
Baylor Genetics ha identificato un’attività insolita in una parte ristretta del suo ambiente informatico all’inizio dell’estate. Dopo il rilevamento, l’indagine ha confermato che nel periodo compreso tra l’11 e il 17 giugno un terzo non autorizzato ha avuto accesso ad alcune sezioni della rete e ai dati in essa memorizzati. L’analisi completa delle informazioni ottenute ha richiesto tempo ed è stata completata il 30 luglio, quando è stata confermata l’entità della violazione.
Informazioni sui pazienti colpite dalla violazione dei dati
L’azienda ha riscontrato che i dati dei pazienti compromessi variavano notevolmente. In alcuni casi, la violazione includeva informazioni personali considerate sensibili, il che solleva notevoli preoccupazioni sulla privacy.
- Data di nascita
- Dettagli sugli esami medici
- Risultati dei test di laboratorio
- Potenzialmente, informazioni sull’assicurazione sanitaria
- Numeri di previdenza sociale (per un sottogruppo molto limitato di pazienti)
Esposti i dati dei dipendenti attuali ed ex dipendenti
La violazione della sicurezza informatica non è stata limitata ai pazienti; Sono stati colpiti anche gli attuali ed ex dipendenti della Baylor Genetics. Le informazioni compromesse in questa categoria potrebbero includere dettagli personali critici come numeri di previdenza sociale, documenti di identità rilasciati dal governo e dati di conti finanziari, aumentando la portata dell’incidente.
Azioni societarie e cosa fa Baylor Genetics
L’azienda ha già avviato il processo di notifica individuale per le persone potenzialmente interessate dall’incidente. Nonostante la gravità della situazione, Baylor Genetics ha riferito che, ad oggi, non è a conoscenza di alcun furto di identità, frode o uso improprio confermato delle informazioni personali esposte. Baylor Genetics è specializzata in test di sequenziamento dell’intero genoma e dell’intero esoma, pannelli mirati e test specializzati ed è un attore chiave nel settore della genomica diagnostica.
Crescono gli attacchi informatici nel settore della tecnologia medica
L’incidente alla Baylor Genetics riflette una tendenza preoccupante all’aumento degli attacchi informatici nel settore delle scienze della vita e della tecnologia medica. Quest’anno diverse aziende rinomate sono state oggetto di invasioni, evidenziando la vulnerabilità del settore.
- Medtronic
- iRitmo
- Stryker
- Nuovo Nordisk
- Amgen
Il ripetersi di questi eventi solleva allarmi sulla sicurezza dei dati in un settore che tratta informazioni estremamente sensibili e di alto valore per i criminali informatici, che richiedono maggiori investimenti nella protezione.
