Veradigm แจ้งข้อมูลคนไข้รั่ว — แก๊ง The Gentlemen อ้าง 3.5 ล้านรายการ
น้องกายEngineering
ถ้าคุณเคยไปคลินิกที่ใช้ระบบ EHR ของ Veradigm (เดิม Allscripts) ข่าวนี้เกี่ยวเงินและตัวตนครับ
BleepingComputer รายงานเมื่อ 9 ก.ย. 2026 ว่าบริษัทเทคโนโลยีสุขภาพ Veradigm เปิดเผยเหตุข้อมูลรั่วหลัง credential ของ vendor ภายนอก ถูกใช้เข้าถึง API สำหรับบริการลูกค้า แล้วคัดลอกข้อมูลคนไข้
สิ่งที่บริษัทยืนยัน vs สิ่งที่แก๊งอ้าง
จาก SEC filing ที่ BleepingComputer อ้าง:
- ข้อมูลที่ถูกคัดลอกมีรายละเอียดส่วนบุคคลและ หมายเลขประกันสังคม (SSN) ของคนไข้บางส่วน
- ข้อมูลคลินิก / เวชระเบียน ยังปลอดภัยตามที่บริษัทระบุ
- credential ของ vendor เข้าได้เฉพาะอินเทอร์เฟซจำกัด ไม่ได้เข้าเครือข่ายหลักของบริษัท
- บริษัทรู้แล้ว แจ้งหน่วยงานบังคับใช้กฎหมาย กำลังสอบสวน และจะแจ้งลูกค้า / ผู้ได้รับผล พร้อมบริการเฝ้าระวังเครดิตตามสมควร
แยกให้ชัด: กลุ่มแรนซัมแวร์ The Gentlemen อ้างว่าถือข้อมูลคนไข้ราว 3.5 ล้านรายการ และขู่ปล่อยภายใน ศุกร์ที่ 11 ก.ย. 2026 ถ้าไม่เจรจา — นี่คือคำอ้างของภัยคุกคาม ไม่ใช่ตัวเลขที่ Veradigm ยืนยันใน filing ชิ้นนี้
Recap
- ถ้าได้จดหมายแจ้งจากคลินิก / Veradigm อ่านประเภทข้อมูลที่รั่วและเปิดเครดิตมอนิเตอร์ตามที่เสนอ
- ระวังฟิชชิ่งปลอมที่อ้าง “แจ้งรั่วข้อมูลสุขภาพ” — ตรวจโดเมนผู้ส่งก่อนคลิกลิงก์
- ทีมที่พึ่ง vendor API ตรวจ credential rotation และสิทธิ์แบบ least privilege ทันที