Categories: INCIDENTES

Inova sofre violação de dados de terceiros

A Inova Health Systems notificou os clientes de que foi atingida por um ataque de ransomware por meio de um fornecedor terceirizado. Blackbaud, um fornecedor que fornece suporte para arrecadação de fundos para organizações sem fins lucrativos, foi atingido por um ataque que resultou na extração de dados da Inova dos servidores Blackbaud.

De acordo com o Blackbaud, os dados foram exfiltrados entre 7 de fevereiro de 2020 e 20 de maio de 2020. A exfiltração foi parte de um ataque de ransomware que não teve sucesso em criptografar dados significativos no Blackbaud. No final das contas, porém, a empresa diz que pagou um resgate para que os dados exfiltrados fossem destruídos, o que foi feito.

Os dados exfiltrados incluíam informações de identificação pessoal de pacientes e doadores para a Inova, embora não incluíssem números de seguridade social ou informações de pagamento. Blackbaud diz que corrigiu a vulnerabilidade que permitiu o ataque e que seus dados agora estão seguros.

Fonte: https://www.darkreading.com/attacks-breaches/inova-suffers-third-party-data-breach/d/d-id/1338872

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Estudo de Stanford liga companheiros de IA a menor bem-estar

Pesquisa com 1.131 usuários do Character.AI e 464 mil mensagens doadas encontrou associação entre uso…

3 dias ago

Qwen3.8-Max: Alibaba promete abrir pesos de modelo de 2,4 tri

Modelo de mistura de especialistas ativa 95 bilhões de parâmetros por token e traz rastros…

3 dias ago

Argus: runtime de agentes de IA atinge 78% no SWE-Bench Pro

Relatório técnico da Microsoft com nove universidades descreve um runtime que mantém estado durável entre…

3 dias ago

khunt: invasores rodam toolkit dentro do banco Oracle

Injeção de SQL em campo de autocompletar levou invasores a compilar um kit Java como…

3 dias ago

ClickFix no macOS esconde isca atrás de fingerprinting

Microsoft rastreou mais de 250 domínios que só mostram a isca a quem parece usar…

3 dias ago

IA autônoma encontra 14 mil vulnerabilidades em código aberto

Sistema agêntico da Unit 42 varreu 3.915 projetos em dois meses e reportou 14.090 falhas…

3 dias ago