미 의료기기 업체인 Shield Health Care Group이 최근 해킹을 당해 미국인 약 200만 명의 의료 데이터가 유출됐다.
Shields는 MRI 및 PET/CT 진단 영상, 방사선, 외래 수술 서비스를 전문으로 하는 메사추세츠에 위치한 읠서비스 제공업체이다.
회사 웹사이트에 게시된 데이터 유출 통지문에 따르면 Shields는 2022년 3월 28일 사이버 공격을 받은 것으로 밝혀졌으며 사이버보안 전문가를 고용하여 사건을 조사했다.
로그를 조사한 결과 해어킄 지난 3월 7일부터 3월 21일 사이에 Shields 시스템에 접근했으며 성명, 사회보장번호, 생일, 주소, 진단명, 결제 정보, 보험 번호 및 정보, 진료기록번호, 환자번호 등이 유출된 것으로 알려졌다.
위의 정보는 주로 사회공학, 피싱 사기 등에 사용될 수 있으며 일반적으로 매우 민감한 정보로 간주된다. 한 편 Shields는 도난당한 정보가 불법 채널을 통해 배포되었다는 증거는 없다고 주장한 것으로 전해진다.
[출처 : 中보안매체 / 6.8.]
