68 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a saude.
OpenAI anunciou o ChatGPT Health, ambiente dedicado a conversas sobre saúde, e afirmou que os dados de saúde trocados nesse espaço não serão usados para treinar seus modelos. A cobertura aponta a declaração, mas não detalha escopo, retenção ou controles de consentimento.
CrazyHunter é um ransomware observado atacando instituições de saúde (ao menos seis em Taiwan), usando elevação via driver vulnerável da Zemana (v.2.18.371.0), distribuição por GPO (SharpGPOAbuse) e criptografia híbrida ChaCha20+ECIES com extensão .Hunter.
Organizações do setor de saúde dizem que a proposta de revisão da regra de segurança HIPAA é insuficiente diante do aumento de ataques cibernéticos. A matéria do DarkReading relata críticas da indústria, mas não detalha quais entidades se manifestaram nem o conteúdo técnico da proposta, deixando pontos importantes — como texto final e cronograma — sem resposta.
Baker University confirmou um acesso não autorizado ocorrido há cerca de um ano que resultou na exfiltração de informações pessoais, de saúde e financeiras de mais de 53.000 pessoas. A matéria não detalha vetores, cronologia completa ou medidas mitigatórias adotadas.
Incidente em órgão de saúde mental da Virgínia afetou cerca de 113.000 pessoas; informações expostas incluem nomes, SSNs, dados financeiros e de saúde, e ransomware foi implantado nos sistemas do RBHA. Relatos públicos não detalham vetor nem atribuição.
Tri-Century Eye Care foi alvo de um ataque reivindicado pelo grupo Pear, que afirma ter roubado mais de 3 TB de dados. A reportagem informa que cerca de 200.000 indivíduos foram impactados, mas não detalha tipos de dados vazados nem vetores do ataque.
A Inotiv confirmou que um ataque de ransomware resultou no roubo de dados pessoais de 9.542 pessoas — incluindo nomes, endereços, Social Security numbers, e informações financeiras e médicas — conforme reportado pelo SecurityWeek. A matéria não detalha o grupo responsável nem medidas técnicas específicas adotadas pela empresa.
O NHS investiga uma listagem do grupo Cl0p que o associa a uma campanha explorando CVE-2025-61882 contra Oracle E-Business Suite. Oracle liberou patches em setembro; o NHS afirma que nenhum dado foi publicado até o momento e trabalha com o NCSC na apuração.