Healthcare Services Group divulga 'incidente de segurança cibernética' em arquivo da SEC
O Healthcare Services Group (HSG) divulgou “atividades não autorizadas em alguns de seus sistemas” em um documento da Securities and Exchange Commission (SEC).
A empresa, que fornece serviços de limpeza, lavanderia e alimentação e nutrição para milhares de instalações de saúde nos EUA, disse em um formulário 8-K na quarta-feira que sofreu um “incidente de segurança cibernética” em 9 de outubro.
“A empresa ativou imediatamente seu processo de resposta a incidentes de segurança cibernética para investigar tal atividade com a assistência de especialistas terceirizados em segurança cibernética”, o arquivamento estados. “A Empresa também notificou as autoridades policiais… [and] continuará a monitorizar a situação e a tomar as medidas apropriadas consistentes com os seus protocolos de resposta.”
Muitos dos detalhes habituais O registro esperaria que divulgações deste tipo não fossem incluídas no processo, o que se deve em parte à admissão do HSG de que ainda não possui todos os fatos do caso. A natureza completa do incidente e seu escopo ainda estão sendo determinados.
Independentemente disso, o HSG listado na NASDAQ afirma que não prevê que o incidente tenha um impacto material nas suas finanças ou operações comerciais.
O HSG opera em 48 estados, emprega cerca de 35.000 pessoas e atende cerca de 5.000 contas, com grande concentração de seus negócios localizada no Centro-Oeste e na Costa Leste, perto de sua sede na Pensilvânia.
O ataque ao HSG é o mais recente de muitos que atingiram as organizações de saúde dos EUA este ano. Ainda esta semana, mais uma empresa adjacente ao setor da saúde anunciou uma intrusão considerável que afetaria potencialmente 400.000 pessoas.
Assim como o HSG, a Gryphon Healthcare não é uma organização de saúde, mas fornece serviços essenciais para instalações, como ciclo de receita e ferramentas de gerenciamento de faturamento. Ele disse que dados pessoais de pacientes, como nomes, diagnósticos, números de registros médicos, números de previdência social e muito mais, foram roubado por cibercriminosos.
Os advogados rapidamente entraram em ação, apelando para que os representantes da classe se juntassem a uma possível ação coletiva contra Gryphon.
Casos semelhantes foram feitos contra a Change Healthcare no início deste ano, graças à sua mega violação nas mãos de ALPHV/Gato Preto. Enfrenta pelo menos seis casos de ação coletiva como resultado. ®
