Categories: INCIDENTES

Inova sofre violação de dados de terceiros

A Inova Health Systems notificou os clientes de que foi atingida por um ataque de ransomware por meio de um fornecedor terceirizado. Blackbaud, um fornecedor que fornece suporte para arrecadação de fundos para organizações sem fins lucrativos, foi atingido por um ataque que resultou na extração de dados da Inova dos servidores Blackbaud.

De acordo com o Blackbaud, os dados foram exfiltrados entre 7 de fevereiro de 2020 e 20 de maio de 2020. A exfiltração foi parte de um ataque de ransomware que não teve sucesso em criptografar dados significativos no Blackbaud. No final das contas, porém, a empresa diz que pagou um resgate para que os dados exfiltrados fossem destruídos, o que foi feito.

Os dados exfiltrados incluíam informações de identificação pessoal de pacientes e doadores para a Inova, embora não incluíssem números de seguridade social ou informações de pagamento. Blackbaud diz que corrigiu a vulnerabilidade que permitiu o ataque e que seus dados agora estão seguros.

Fonte: https://www.darkreading.com/attacks-breaches/inova-suffers-third-party-data-breach/d/d-id/1338872

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Vazamento na KDDI atinge 14,22 milhões de credenciais e seis ISPs do Japão após exploração de software de terceiros

Operadora japonesa confirma que invasão a sistema de e-mail compartilhado expôs até 14,22 milhões de…

13 horas ago

Phishing direcionado contra Xsolis expõe dados médicos e Social Security de 1,4 milhão de pessoas nos EUA

Vazamento na fornecedora de IA para hospitais Xsolis atinge 1.396.519 indivíduos e inclui Social Security,…

13 horas ago

Falha ‘Cordyceps’ em pipelines CI/CD do GitHub expõe mais de 300 repositórios a ataques de supply chain

Pesquisadores da Novee Security mapearam mais de 300 repositórios de alto impacto, em organizações como…

13 horas ago

Suposto ataque cibernético dispara alertas falsos da Defesa Civil em cinco estados e tira sistema federal do ar

Sistema Defesa Civil Alerta é suspenso após 12 alertas falsos com a palavra "misantropia" serem…

2 dias ago

Dois membros do Scattered Spider se declaram culpados pelo ataque cibernético à Transport for London

Thalha Jubair e Owen Flowers confessaram envolvimento no ataque de 2024 contra a TfL, que…

2 dias ago