Китайские хакеры получили данные 4,5 млн пациентов американских больниц [Обновлено]

Корпорация Community Health Systems, обслуживающая здравоохранительные учреждения, объявила о том, что могла стать жертвой китайских хакеров. По данным издания Reuters, в руках у злоумышленников предположительно оказались данные порядка 4,5 млн людей. В частности, речь идет о именах пациентов, адресах и другой информации.

Как утверждают в компании, злоумышленники располагают данными, подпадающими под защиту закона о Переносимости и ответственности в отношении медицинского страхования (Health Insurance Portability and Accountability Act). Помимо прочего, они завладели датами рождения пациентов, телефонными номерами и номерами социальной страховки. К счастью, в руки злоумышленников не попала ни информация медицинского характера, ни номера кредитных карт пострадавших.

Жертвами хакеров стали пациенты больниц, которых обслуживает компания. При этом говорят, что пострадали те, кто проходил обследование или лечение в этих медзаведениях на протяжении последних пяти лет.

По словам экспертов компании и ее подрядчика Mandiant, для получения доступа к данным злоумышленники использовали вредоносное ПО и другие технологии. Кроме того, вредоносные программы использовались для передачи этой информации с системы корпорации.

В Community Health говорят, что сотрудничают с правоохранительными органами с целью обнаружения виновных в инциденте безопасности. 

Обновление: Согласно  информации , предоставленной TrustedSec, для похищения данных хакеры эксплуатировали Heartbleed-уязвимость в OpenSSL.