Een Amerikaans ziekenhuis heeft 1,4 miljoen huidige en voormalige patiënten gewaarschuwd voor een datalek dat ontstond door medewerkers die in phishingmails trapten. De phishingmails leken volgens het UnityPoint Health-ziekenhuis afkomstig van een leidinggevende en zorgden ervoor dat verschillende ziekenhuismedewerkers hun inloggegevens op een phishingsite invoerden.

Op deze manier kregen de aanvallers toegang tot interne e-mailaccounts, die gevoelige bijlagen en patiëntgegevens bleken te bevatten. Het gaat om patiëntnamen, geboortedatum, medisch dossiernummer, behandelinformatie, chirurgische informatie, diagnoses, laboratoriumresultaten, medicatie, zorgverleners en verzekeringsgegevens. In het geval van sommige patiënten ging het ook om social security nummers, rijbewijsnummers, creditcardgegevens en rekeninginformatie.

Naar aanleiding van het incident heeft het ziekenhuis de wachtwoorden van de gecompromitteerde accounts laten resetten om de ongeautoriseerde toegang te stoppen. Verder ondergaan medewerkers een verplichte training om phishingmails te herkennen en voorkomen. Ook gaat het ziekenhuis technologie inzetten om verdachte externe e-mails te detecteren en zal er multifactor-authenticatie worden geïmplementeerd.