On March 28, the Hive ransomware group managed to penetrate the IT systems of FIRST CHOICE COMMUNITY HEALTHCARE (FCCH), a non-profit healthcare system headquartered in Albuquerque, New Mexico, by exfiltrating personal data of patients and hospital staff.
The announcement, later removed, appeared for the first time on the pages of the cybercriminals’ blog on April 7 and DataBreaches.net dealt with the story in an article published the same day “Five ransomware groups, five victims … will it ever ease up?”
On August 1st, the FCCH publishes a press release on the homepage of its website providing information about the cyber attack on its IT systems, describing it with the generic term “security incident”
In the press release, no reference is ever made to a ransomware-type cyber attack, the actual theft of data from the servers of one’s IT system is never admitted, as well as does not give for certain the theft of personal and protected health information of one’s patients and health workers.
DataBreaches.net sent a further request for clarification to First Choice Community Healthcare, but even in this case the non-profit organization responded without clarifying the facts by evading the questions.
Source and cover image by: DataBreaches.net
Lo scorso 28 marzo il gruppo ransomware Hive era riuscito a penetrare i sistemi IT del First Choice Community Healthcare (FCCH), un sistema sanitario non-profit con la sede principale ad Albuquerque nel New Mexico, esfiltrando dati personali dei pazienti e del personale ospedaliero.
L’annuncio, poi rimosso, era apparso per la prima volta sulle pagine del blog dei cybercriminali il 7 aprile e della vicenda si era occupato DataBreaches.net in un articolo pubblicato lo stesso giorno “Five ransomware groups, five victims… will it ever ease up?”
Lo scorso 1 agosto il FCCH pubblica nella homepage del proprio sito web un comunicato stampa fornendo informazioni riguardo l’attacco informatico ai propri sistemi IT descrivendolo con il termine generico “incidente di sicurezza”
Nel comunicato non viene mai fatto riferimento a un attacco informatico di tipo ransomware, non viene mai ammesso l’effettivo furto dei dati dai server del proprio sistema IT, così come non dà per certa la sottrazione di informazioni sanitarie personali e protette dei propri pazienti e operatori sanitari.
DataBreaches.net ha inviato un’ulteriore richiesta di chiarimenti al First Choice Community Healthcare, ma anche in questo caso l’organizzazione non-profit ha risposto senza chiarire i fatti eludendo le domande.
Fonte e immagine di copertina di: DataBreaches.net