Cyberthreat.id - Dua serangan Phishing kepada RS Alomere Health di Minnesota berdampak pada bocornya informasi pribadi dan rekam medis 49.351 pasien. Alomere Health adalah rumah sakit medis dan bedah umum milik masyarakat dan nirlaba.

RS ini telah dua kali dinobatkan sebagai salah satu dari 100 Rumah Sakit papan atas oleh Thompson Reuters.

Apa yang terjadi?

Alomere Health mendeteksi pelanggaran keamanan pada 6 November 2019. Staf rumah sakit menemukan bahwa orang yang tidak berwenang memegang akses ke akun email karyawan Alomere Health antara 31 Oktober 2019, dan 1 November 2019.

Investigasi lebih lanjut mengungkapkan bahwa email karyawan kedua dilanggar pada 6 November, dan beberapa informasi pasien mungkin telah bocor.

Administrasi rumah sakit segera mengambil langkah-langkah investigasi dan meninjau email dan lampiran dalam akun untuk memahami dampak serangan itu.

Setelah memastikan terjadinya data breach, pihak rumah sakit memberi tahu pasiennya tentang insiden pelanggaran keamanan pada 3 Januari 2020.

"Setelah meninjau dua akun email yang diretas, ditemukan bahwa sebagian informasi pasien terkandung dalam akun email tersebut," tulis keterangan pihak RS di situs resminya.

Akun email yang terkena dampak berisi data pasien termasuk nama, alamat, tanggal lahir, serta info medis seperti nomor rekam, informasi asuransi kesehatan, informasi perawatan, dan/atau informasi diagnosis.

Selain itu, untuk jumlah pasien yang terbatas, nomor Jaminan Sosial (SSN) dan nomor SIM mungkin juga terungkap.

Literasi Siber Karyawan

Alomere Health berjanji akan memberikan kompensasi bagi pasien yang informasi SSN dan SIMnya disimpan dalam akun email yang telah dilanggar. RS juga telah menawarkan layanan pemantauan kredit dan perlindungan identitas gratis untuk para pasien tersebut.

"Untuk mengurangi kemungkinan ini terjadi di masa depan, kami telah menerapkan langkah-langkah keamanan tambahan untuk semua akun email karyawan Alomere Health."

"Melalui lapisan keamanan tambahan ini, pelatihan/literasi staf dan ketekunan, kami akan terus memberikan perawatan kesehatan berkualitas tinggi, dekat dengan rumah dengan keselamatan dan keamanan."