Serangan siber CareCloud menimbulkan kekhawatiran terhadap data pasien

Pelanggaran data layanan kesehatan terus terjadi. Kini, CareCloud menjadi pihak terbaru yang mengonfirmasi insiden keamanan serius.

Perusahaan mengatakan peretas mengakses salah satu sistemnya yang menyimpan catatan kesehatan elektronik, bukan catatan pasien yang dikonfirmasi. Intrusi tersebut berlangsung lebih dari delapan jam pada tanggal 16 Maret. Periode ini penting karena pelanggaran singkat pun dapat mengekspos data sensitif dalam skala besar.

Saat ini, masih ada ketidakpastian. CareCloud belum mengonfirmasi apakah ada data yang diambil atau informasi spesifik apa yang mungkin terlibat. Namun, penyelidikan masih berlangsung dan perusahaan telah mendatangkan pakar keamanan siber dari luar.

Daftar untuk mendapatkan Laporan CyberGuy GRATIS saya
Dapatkan tips teknologi terbaik saya, peringatan keamanan mendesak, dan penawaran eksklusif dikirimkan langsung ke kotak masuk Anda. Untuk cara sederhana dan nyata dalam mengenali penipuan sejak dini dan tetap terlindungi, mengunjungi CyberGuy.com – dipercaya oleh jutaan orang yang menonton CyberGuy di TV setiap hari. Plus, Anda akan mendapatkan akses cepat ke saya Panduan Bertahan Hidup Penipuan Utama gratis saat Anda bergabung.

PELANGGARAN TEKNOLOGI KESEHATAN MENGUNGKAPKAN 3,4 JT CATATAN PASIEN

Apa yang sebenarnya terjadi di dalam sistem CareCloud

CareCloud mengoperasikan beberapa lingkungan tempat catatan pasien disimpan. Menurut pengajuannya ke Komisi Sekuritas dan Bursa AS, penyerang memperoleh akses ke salah satu lingkungan tersebut.

Inilah yang kami ketahui sejauh ini:

• Akses tidak sah dimulai pada 16 Maret
• Peretas tinggal di dalam selama lebih dari delapan jam
• Perusahaan memulihkan fungsionalitas sistem penuh dan akses data pada hari yang sama
• Perusahaan yakin para penyerang sudah tidak ada lagi di dalam

CareCloud juga mengatakan bahwa insiden tersebut hanya terjadi pada satu lingkungan saja dan tidak berdampak pada sistem atau platform lainnya. Meski begitu, pertanyaan terbesar yang belum terjawab adalah apakah ada data yang keluar dari sistem. Detail tersebut penting karena data kesehatan yang dicuri sering kali memicu pencurian identitas, penipuan asuransi, dan penipuan yang ditargetkan.

Mengapa data layanan kesehatan merupakan target yang sangat berharga

Perusahaan layanan kesehatan mempunyai tambang emas informasi pribadi. Itu termasuk nama, nomor Jaminan Sosial, dan riwayat kesehatan. Berbeda dengan kartu kredit, Anda tidak bisa begitu saja membatalkan riwayat kesehatan Anda. Kami melihat besarnya risiko ini selama ini Ubah serangan ransomware Healthcare. Pelanggaran ini mengganggu sistem di seluruh AS dan menunda perawatan selama berminggu-minggu. Hal ini juga menunjukkan betapa saling terhubungnya infrastruktur layanan kesehatan. CareCloud melayani lebih dari 45.000 penyedia layanan dan mendukung jutaan pasien. Jangkauan seperti itu membuat insiden apa pun menjadi lebih serius.

Dimana data pasien dapat disimpan

CareCloud belum membagikan detail teknis selengkapnya. Catatan publik menunjukkan bahwa sebagian besar infrastrukturnya bergantung pada Amazon Web Services. Platform cloud banyak digunakan di layanan kesehatan. Mereka menawarkan skala dan fleksibilitas. Pada saat yang sama, mereka memerlukan kontrol keamanan yang ketat untuk mencegah akses yang tidak sah. Masih belum jelas bagaimana CareCloud memisahkan atau mencadangkan data di seluruh sistemnya. Detail tersebut dapat memengaruhi seberapa jauh penyerang dapat bergerak begitu masuk ke dalam. Kami menghubungi CareCloud untuk memberikan komentar, tetapi tidak mendapat tanggapan sebelum batas waktu kami.

PELANGGARAN DATA TEKNOLOGI PERBANKAN MENGUNGKAPKAN 672K DALAM SERANGAN RANSOMWARE

Insiden dunia maya layanan kesehatan terbaru menempatkan CareCloud dalam sorotan ketika para penyelidik berupaya menentukan apakah informasi sensitif pasien keluar dari sistem. (biaya bentuk/Getty Images)

Apa artinya ini bagi Anda

Meskipun Anda belum pernah mendengar tentang CareCloud, dokter Anda mungkin akan menggunakannya. Begitulah cara kerja pelanggaran ini. Perusahaan yang berada di belakang layar akan dikompromikan, dan pasien akan merasakan dampaknya di kemudian hari. Saat ini, belum ada konfirmasi bahwa data pasien dicuri. Namun, inilah saatnya untuk tetap waspada. Jika informasi Anda terlibat, pemberitahuan bisa datang berminggu-minggu atau bahkan berbulan-bulan kemudian.

Cara untuk tetap aman dari pelanggaran data layanan kesehatan

Pelanggaran layanan kesehatan mungkin terasa di luar kendali Anda. Namun, beberapa kebiasaan sederhana dapat membuat perbedaan nyata.

1) Perhatikan pernyataan medis Anda dengan cermat

Periksa setiap penjelasan manfaat dan lembar tagihan yang Anda terima. Carilah biaya, resep, atau kunjungan yang tidak Anda kenali. Bahkan tagihan kecil dan asing pun bisa menandakan penipuan. Jika ada yang tidak beres, segera hubungi perusahaan asuransi atau penyedia Anda.

2) Mengatur pemantauan pencurian identitas

Data kesehatan dapat digunakan untuk membuka akun, mengajukan klaim palsu, atau melakukan pencurian identitas. Perusahaan Pencurian Identitas dapat memantau informasi pribadi seperti nomor Jaminan Sosial (SSN), nomor telepon dan alamat email Anda, dan memperingatkan Anda jika informasi tersebut dijual di web gelap atau digunakan untuk membuka akun. Mereka juga dapat membantu Anda membekukan rekening bank dan kartu kredit Anda untuk mencegah penggunaan tidak sah lebih lanjut oleh penjahat. Semakin cepat Anda menangkapnya, semakin mudah membatasi kerusakannya. Lihat tips dan pilihan terbaik saya tentang Perlindungan Pencurian Identitas Terbaik di Cyberguy.com

3) Pertimbangkan layanan penghapusan data

Detail pribadi Anda sering kali muncul di situs pialang data tanpa sepengetahuan Anda. Informasi tersebut dapat digunakan untuk menargetkan Anda setelah terjadi pelanggaran. Menghapus data Anda dari situs-situs ini dengan layanan penghapusan data mengurangi jumlah penipu yang dapat menemukan dan menggunakannya untuk melawan Anda. Lihat pilihan teratas saya untuk layanan penghapusan data dan dapatkan pemindaian gratis untuk mengetahui apakah informasi pribadi Anda sudah ada di web dengan mengunjungi Cyberguy.com

4) Gunakan perlindungan antivirus yang kuat

Jika Anda menerima email tentang pembaruan medis atau masalah penagihan, berhati-hatilah. Tautan dan lampiran berbahaya sering terjadi setelah pelanggaran. Perangkat lunak antivirus yang kuat dapat membantu mendeteksi ancaman sebelum Anda mengklik dan menghentikan unduhan berbahaya secara real time. Dapatkan pilihan saya untuk pemenang perlindungan antivirus terbaik tahun 2026 untuk perangkat Windows, Mac, Android & iOS Anda di Cyberguy.com

PENIPUAN PENYIMPANAN SSA MENJADI LEBIH PRIBADI

CareCloud mengatakan peretas mengakses salah satu lingkungan catatan kesehatan elektroniknya selama lebih dari delapan jam selama insiden dunia maya pada 16 Maret yang kini sedang diselidiki. (AndreyPopov/Getty Images)

5) Gunakan kata sandi yang kuat dan unik

Amankan portal pasien Anda dengan kata sandi yang tidak Anda gunakan di tempat lain. Penggunaan kembali kata sandi memudahkan penyerang mengakses banyak akun. Pengelola kata sandi dapat membuat dan menyimpan kata sandi yang kuat untuk Anda sehingga Anda tidak perlu mengingatnya. Lihat pengelola kata sandi terbaik yang ditinjau oleh para ahli tahun 2026 di Cyberguy.com

6) Aktifkan otentikasi dua faktor

Aktifkan autentikasi dua faktor (2FA) jika penyedia Anda menawarkannya. Ini menambahkan langkah kedua, seperti kode yang dikirim ke ponsel Anda. Bahkan jika seseorang mengetahui kata sandi Anda, lapisan tambahan ini dapat menghentikan mereka untuk masuk ke akun Anda.

7) Berhati-hatilah dengan penipuan lanjutan

Setelah pelanggaran terjadi, penipu sering kali menyamar sebagai penyedia layanan kesehatan atau tim pendukung. Mereka mungkin mengirim email, SMS, atau bahkan menelepon Anda. Jangan mengeklik tautan atau membagikan detail pribadi kecuali Anda memverifikasi sumbernya. Jika ragu, kunjungi langsung situs web resmi penyedia Anda atau hubungi nomor yang tercantum.

Kesimpulan utama Kurt

Pelanggaran data CareCloud masih berlangsung. Ketidakpastian itu adalah bagian dari masalahnya. Sistem layanan kesehatan itu kompleks. Mereka bergantung pada banyak vendor, layanan cloud, dan alat yang saling berhubungan. Hal ini menciptakan lebih banyak titik masuk bagi penyerang. Bahkan ketika perusahaan merespons dengan cepat, efek riaknya bisa bertahan lebih lama.

Jika data kesehatan Anda yang paling sensitif dapat dikirimkan ke beberapa perusahaan yang belum pernah Anda dengar, siapa yang harus bertanggung jawab menjaga keamanannya? Beri tahu kami dengan menulis kepada kami di Cyberguy.com

KLIK DI SINI UNTUK MENGUNDUH APLIKASI FOX NEWS

Daftar untuk mendapatkan Laporan CyberGuy GRATIS saya
Dapatkan tips teknologi terbaik saya, peringatan keamanan mendesak, dan penawaran eksklusif dikirimkan langsung ke kotak masuk Anda. Untuk cara sederhana dan nyata dalam mengenali penipuan sejak dini dan tetap terlindungi, mengunjungi CyberGuy.com – dipercaya oleh jutaan orang yang menonton CyberGuy di TV setiap hari. Plus, Anda akan mendapatkan akses cepat ke saya Panduan Bertahan Hidup Penipuan Utama gratis saat Anda bergabung.

Hak Cipta 2026 CyberGuy.com. Semua hak dilindungi undang-undang.