Violazioni · 54 giorni fa
CareCloud ha corretto a 3.756.469 persone l’impatto della compromissione del proprio EHR cloud ospitato su AWS. Quello che sembrava un incidente da centinaia di migliaia di record è diventato un’esposizione da scala molto più ampia, perché il sistema serve migliaia di provider e non una sola clinica.
Un accesso a un ambiente EHR condiviso basta a far uscire dati aggregati per molte strutture. In questo caso, gli articoli indicano esfiltrazione da database nel tenant compromesso, con dati anagrafici, identificativi, assicurativi e sanitari; lo stato del ransom e l’attribuzione restano però non chiariti.
Per chi affida cartelle e billing a un provider cloud, il punto non è solo il perimetro della propria rete. La superficie reale è l’ambiente ospitato dal vendor e l’insieme dei record che vi confluiscono, con effetti a catena su notifica ai pazienti, fiducia e contenzioso.
4 fonti che coprono questa storia
The Record from Recorded Future
Electronic health record company CareCloud says 3.7 million people affected by breach
Healthcare software firm CareCloud filed documents with the Department of Health and Human Services confirming that 3,756,469 people had information leaked after a hacker spent eight hours in one of the company’s electronic health record environments.
Healthtech firm CareCloud data breach impacts 3.7 million patients
healthcare IT company CareCloud disclosed that the data breach incident it suffered earlier this year has impacted more than 3.7 million individuals.
CareCloud confirms 3.7M patients had their medical records stolen in data breach | TechCrunch
The cyberattack at CareCloud resulted in one of the largest reported data breaches in the U.S.
CareCloud Data Breach Impact Grows to 3.7 Million Individuals
The data breach was initially believed to affect roughly 350,000 people, but the HHS breach tracker shows a far bigger impact.
Part of the PlainSec briefing for 2026-08-20