Veradigm сообщила об утечке данных пациентов после атаки вымогателей
Американская медицинская технологическая компания Veradigm раскрыла информацию об инциденте безопасности, в результате которого могли быть скомпрометированы персональные сведения пациентов. Нарушение произошло в инфраструктуре одного из сторонних поставщиков, однако злоумышленники использовали полученные там учетные данные для доступа к ограниченному API Veradigm.
Компания, ранее работавшая под названием Allscripts Healthcare Solutions, базируется в Чикаго и предоставляет медицинским организациям программные решения для электронных медкарт, выписки рецептов, взаимодействия с пациентами, управления клиниками и финансового учета. Ее продуктами пользуются тысячи больниц, медицинских центров и биофармацевтических компаний в США.
Согласно уведомлению, направленному Veradigm в Комиссию по ценным бумагам и биржам США, атакующие завладели учетными данными в среде подрядчика. Затем эти сведения позволили им подключиться к API, предназначенному для обслуживания клиентов, и скопировать часть информации о пациентах.
Предварительно установлено, что похищенные сведения могли включать имена, контактные данные и номера социального страхования отдельных пациентов. При этом клиническая и медицинская информация, по заявлению компании, доступу злоумышленников не подвергалась. В Veradigm подчеркивают, что скомпрометированные учетные данные обеспечивали доступ только к изолированному интерфейсу и не открывали путь к корпоративной сети, серверам, базам данных или другим внутренним системам.
Таким образом, Veradigm утечка данных пациентов связана не с прямым проникновением во всю инфраструктуру компании, а с компрометацией учетной записи стороннего поставщика. Компания утверждает, что инцидент не привел к остановке работы сервисов и затронул ограниченное число клиентов. Тем не менее расследование продолжается, поскольку точный объем скопированной информации пока не установлен.
После обнаружения проблемы Veradigm активировала процедуры реагирования на инциденты и уведомила правоохранительные органы. Клиентам и людям, чьи сведения могли оказаться среди похищенных, направляются соответствующие сообщения. В отдельных случаях пострадавшим также могут предоставить услуги мониторинга кредитной истории и защиты от мошенничества.
Дополнительное внимание к ситуации привлекла группировка The Gentlemen. 5 сентября она заявила о взломе Veradigm и разместила компанию на своем сайте утечек. Как сообщается в материале об атаке на Veradigm и утечке данных пациентов, вымогатели утверждают, что получили около 3,5 млн записей. По их словам, массив содержит полные имена, домашние адреса, номера социального страхования, электронную почту, телефоны и сведения о пациентах либо их финансовых поручителях.
The Gentlemen пригрозила опубликовать информацию 11 сентября, если компания не начнет переговоры о выкупе. Пока Veradigm официально не подтвердила заявления группировки и не раскрыла, совпадает ли заявленный объем с результатами внутренней проверки. Поэтому приведенные вымогателями цифры следует рассматривать как неподтвержденные до завершения расследования.
Veradigm кибератака и вымогательская группировка стали частью более широкой тенденции, при которой преступники используют доступ к подрядчикам и сервисным учетным записям вместо сложного взлома основной сети. Такой подход позволяет начать кражу данных с минимальными признаками подозрительной активности, особенно если учетные записи имеют действительные разрешения и не защищены многофакторной аутентификацией.
The Gentlemen появилась примерно в середине 2025 года и использует модель двойного вымогательства. Сначала злоумышленники крадут конфиденциальные сведения, а затем, в зависимости от возможностей атаки, шифруют системы и требуют деньги за расшифровку и отказ от публикации. В арсенале группировки упоминаются вредоносные программы для Windows, Linux, NAS, BSD и ESXi.
На сайте утечек группировка заявляла о более чем 800 жертвах из 86 стран. Среди обозначенных отраслей - производство, технологии, здравоохранение, транспорт и финансовый сектор. Такая география указывает на оппортунистическую модель атак: преступники выбирают организации, к которым удалось получить доступ, а не ограничиваются одной конкретной отраслью.
В апреле 2026 года компания Check Point сообщила о ботнете прокси-вредоносов SystemBC, включавшем свыше 1500 узлов. Исследователи связали его с одним из партнеров The Gentlemen. В июне того же года ESET рассказала о применении группировкой инструмента GentleKiller, предназначенного для отключения или обхода средств обнаружения и реагирования на конечных устройствах.
Случай Veradigm также показывает, почему общие показатели эффективности киберзащиты не всегда отражают реальный риск. Пока атака блокируется на ранней стадии, система может выглядеть надежно. Однако после получения легитимных учетных данных злоумышленники часто действуют внутри разрешенного периметра, из-за чего обнаружение и остановка вредоносных операций становятся значительно сложнее. По оценке, приведенной в исследовании Blue Report 2026, защитные механизмы заметно слабее после первоначального доступа: отчет основан на 338 млн симуляций, проведенных в рабочих средах клиентов.
Для медицинских организаций инцидент означает необходимость пересмотреть не только собственные системы, но и безопасность подрядчиков. Контроль привилегий, регулярная смена ключей API, сегментация интерфейсов, многофакторная аутентификация и постоянный мониторинг действий сервисных аккаунтов должны стать обязательными элементами защиты. Вопрос о том, насколько эффективно Veradigm и ее партнеры применяли эти меры, вероятно, станет одним из ключевых в итогах расследования.
Пока сохраняется неопределенность относительно полного масштаба происшествия. Если заявленные The Gentlemen сведения действительно связаны с этой атакой, утечка персональных данных пациентов Veradigm может оказаться значительно серьезнее первоначальной оценки. Компания продолжает проверку, а клиенты и потенциально затронутые лица ожидают окончательных разъяснений и подтверждения того, какие именно данные были скопированы.
Для пользователей медицинских сервисов подобные события подчеркивают важность осторожности: следует внимательно относиться к неожиданным письмам, звонкам и сообщениям, в которых запрашиваются персональные или финансовые сведения. Одновременно компаниям необходимо усиливать защиту медицинских данных после атаки ransomware, поскольку последствия кражи информации могут сохраняться даже в том случае, если основная сеть не была зашифрована и операционная деятельность не прерывалась.
