根据 The Register 的报道,位于纽约的健康服务提供商 Equinox 于 4 月遭受网络攻击,导致 21565 名患者和员工的信息被泄露。此次攻击是由 LockBit 勒索软件组织 所实施。 根据 Equinox 在泄露通知函中的说明,攻击者于 4 月 29 日侵入其系统,并成功提取了包含个人名称、出生日期、地址、社会安全号码、护照号码、驾照或其他政府身份证号码、健康保险信息、财务账户详情、治疗和诊断数据以及/或药物信息的数字文件。LockBit 承认从 Equinox 系统盗取了 49 GB 数据,且在健康服务提供商于 8 月未支付赎金后,最终曝光了 318 GB 的数据。尽管 LockBit 30 在 2 月遭到广泛执法行动的干扰,Palo Alto Networks Unit 42 的威胁研究团队指出,该组织仍为今年最具影响力的勒索软件团伙。 此外,行业专家表示,此次数据泄露可能引发广泛的后果,包括对患者隐私的重大影响和潜在的法律责任。Equinox 需要采取措施以加强其网络安全防护,避免未来再次发生类似事件。Equinox 健康服务提供商数据泄露事件
关键要点
公司情况 位于纽约的健康服务提供商 Equinox 受到网络攻击泄露影响 超过 21565 名患者和员工的信息被泄露,涉及个人详细信息攻击背景 攻击由 LockBit 勒索软件组实施,数据量高达 49 GB后续行动 尽管在 8 月未支付赎金,LockBit 最终曝光了 318 GB 的数据汇总信息表
项目内容涉事公司Equinox数据泄露数量21565 名患者及员工的个人信息网络攻击日期2023年4月29日勒索软件组织LockBit初步数据量49 GB最终曝光数据量318 GB