חברת AdaptHealth מדווחת על דלף מידע של 4.1 מיליון מטופלים

חברת AdaptHealth, המספקת ציוד רפואי ביתי בארה"ב, מדווחת כי מידע של כ-4.1 מיליון מטופלים נחשף בפריצת סייבר. התוקפים, המשויכים לקבוצת ShinyHunters, השיגו גישה דרך חשבון של קבלן צד שלישי שנפרץ בהנדסה חברתית.

הפרטים

לפי החברה, הפריצה עצמה התרחשה ב-5 ביוני 2026, ודרישת כופר הוגשה כעשרה ימים לאחר מכן. הדיווח הפומבי הראשון נעשה ביולי במסגרת דיווח לרשות ניירות ערך האמריקאית, ועודכן באוגוסט עם היקף מלא — 4,115,802 אנשים בכל 50 המדינות, לקוחות של רשת שכללה כ-680 סניפים. המידע שנחשף כולל שמות מלאים, פרטי קשר, נתונים דמוגרפיים, פרטי ביטוח בריאות ומידע רפואי. החברה מציינת כי לא נמצאה עד כה עדות לשימוש לרעה במידע, והציעה למושפעים הרשמה חינם לשירותי ניטור אשראי והגנת זהות למשך שנה. רשומת החברה הוסרה מפורטל הסחיטה של ShinyHunters, מה שעשוי להעיד על תשלום או משא ומתן, אך הצדדים לא אישרו זאת.

נקודות לשים לב

• מטופלי AdaptHealth שקיבלו הודעת דלף צריכים לממש את ההרשמה לניטור אשראי שהחברה מציעה, ולעקוב אחר חשבונות ביטוח ובנק בחודשים הקרובים.
• המקרה מדגים סיכון נפוץ: הפרצה לא הייתה בתשתית הפנימית של AdaptHealth עצמה אלא דרך חשבון קבלן צד שלישי — ארגונים צריכים לבדוק לא רק את ההגנות שלהם אלא גם את רמת הגישה שניתנת לספקים חיצוניים.
• הפער של כחודש בין הפריצה בפועל (יוני) לדיווח הפומבי הראשון (יולי) שכיח בתעשיית הבריאות בארה"ב, אך משמעו שמטופלים לא ידעו על החשיפה בזמן אמת — שווה לעקוב אחר עדכונים רשמיים מספקי שירות רפואי ולא להסתמך רק על ידיעות ראשוניות.
• זהו הדלף הרפואי הנוסף המיוחס ל-ShinyHunters בתקופה האחרונה, לצד טענת הקבוצה לפריצה למאגר הרישוי של פלורידה — סימן להיקף הפעילות הנוכחי של הקבוצה מול מגזרים שונים.
• אין להסיק מהיעדר עדות לשימוש לרעה שהמידע בטוח — מידע רפואי ופיננסי גנוב יכול לשמש לתרמיות זהות חודשים ואף שנים אחרי הדלף עצמו.

מקורות: BleepingComputer