Adatvédelmi incidens érte az Amplifon egészségügyi vállalatot, amely során amerikai ügyfelek személyes, pénzügyi és egészségügyi adatai kompromittálódtak.

Az Amplifon először február 11-én észlelt gyanús tevékenységet rendszereiben. A későbbi vizsgálat megállapította, hogy a támadók január 18. és február 8. között férhettek hozzá a vállalat fájljaihoz. Az érintett adatok között nevek, vezetői engedélyek, személyazonosító okmányok, egészségügyi és egészségbiztosítási információk, valamint pénzügyi adatok is szerepeltek.

A vállalat a múlt héten kezdte meg az incidens bejelentését az illetékes hatóságoknál. Texasban és Vermontban már közzétették az érintettek számát, emellett Kaliforniában is benyújtották az adatvédelmi incidensre vonatkozó bejelentést. A támadásért egyetlen kiberbűnözői csoport sem vállalta a felelősséget. Az Amplifon nem erősítette meg azokat az ügyvédi irodák által közölt adatokat sem, amelyek szerint az incidens akár 1 332 826 embert is érinthetett.

Az Amplifont 1950-ben alapították azzal a céllal, hogy segítséget nyújtson a második világháborúban halláskárosodást szenvedett veteránoknak. A vállalat később az Egyesült Államokra, Ázsiára és Afrikára is kiterjesztette tevékenységét, és mára öt kontinens több mint 28 országában van jelen. Szolgáltatásai közé tartozik a páciensek számára megfelelő hallókészülékek kiválasztása, a hallásvizsgálatok elvégzése, valamint egyéb, hallással kapcsolatos egészségügyi szolgáltatások nyújtása.

Az egészségügyi szektor, különösen a viselhető egészségügyi eszközöket és orvostechnikai berendezéseket gyártó vállalatok, 2026-ban fokozott kiberbiztonsági kockázatokkal szembesülnek. Az iRhythm a múlt hónapban jelentette be, hogy egy rendszerei ellen végrehajtott kibertámadás 8 179 772 embert érintett. Az olyan orvostechnikai eszközöket gyártó vállalatoknak, mint a Medtronic, a Boston Scientific, a Stryker, az UFP, a Masimo, a Surmodics, az Artivion és a Zoll, szintén kibertámadások célpontjaivá váltak.

(forrás)