Twee ziekenhuizen in Puerto Rico zijn in mei door ransomware getroffen waarbij de gegevens van 520.000 patiënten werden versleuteld. Het gaat om één van de grootste datalekken die dit jaar bij het Amerikaanse ministerie van Volksgezondheid werd gerapporteerd (pdf).

De ransomware versleutelde allerlei patiëntgegevens, waaronder klinische en demografische gegevens, alsmede financiële informatie zoals namen, social security nummer, geboortedatum en diagnoses. Het Bayamón Medical Center en het aangesloten Puerto Rico Women And Children's ziekenhuis stelt dat het een externe partij heeft ingeschakeld voor het ontsleutelen van de versleutelde bestanden. "Naar aanleiding van ons onderzoek denken we dat de gegevens alleen zijn versleuteld en er zijn op dit moment geen aanwijzingen dat de informatie door ongeautoriseerde personen is gebruikt", aldus de ziekenhuizen in een verklaring.

Vanwege het incident hebben de ziekenhuizen besloten om de veiligheid van de eigen systemen te evalueren en krijgt het personeel aanvullende training. Hoe de systemen met ransomware besmet konden raken, om welke ransomware het ging en of er losgeld voor het ontsleutelen is betaald, is niet bekendgemaakt.