У разработчика медицинского биллинга Craneware похитили данные сотрудников и клиентов

Британская Craneware, поставляющая финансовое и биллинговое ПО организациям здравоохранения США, обнаружила несанкционированный доступ к части своей инфраструктуры. Злоумышленники выгрузили значительный объём имён файлов, а также часть данных сотрудников, клиентов и партнёров; точный состав информации пока устанавливается.

Компания Craneware, разрабатывающая программные решения для финансовых процессов в американском здравоохранении, сообщила о кибератаке на часть своей среды хранения данных.

Расследование показало, что злоумышленники просмотрели и выгрузили значительный объём имён файлов. По предварительной оценке Craneware, существенная часть затронутой информации не является конфиденциальной либо уже содержится в открытых регуляторных документах. Вместе с тем были похищены некоторые данные сотрудников, а также часть записей клиентов и партнёров. Компания пока не раскрыла, затронуты ли медицинские сведения пациентов.

Атаку удалось локализовать без перебоев в обслуживании клиентов и работе компании. Приглашённые специалисты не обнаружили в системах оставшихся признаков компрометации. Craneware уведомила британское Управление комиссара по информации и Федеральное бюро расследований США; определение полного масштаба утечки продолжается.