Perusahaan pengujian genetik besar mengatakan peretasan tersebut membahayakan data sensitif pasien

Perusahaan diagnostik genom Baylor Genetics merespons serangan siber yang membahayakan beberapa data pasien, kata perusahaan itu pada hari Jumat.

Intrusi tersebut, yang terjadi antara tanggal 11 Juni dan 17 Juni, “berdampak pada sebagian kecil lingkungan teknologi informasi dan informasi pribadi individu tertentu.” kata perusahaan itu dalam sebuah pernyataan.

ADVERTISEMENT

SCROLL TO RESUME CONTENT

Baylor menyediakan pengujian laboratorium untuk penyedia layanan kesehatan, yang berarti Baylor telah mengumpulkan sejumlah besar data medis swasta, termasuk hasil tes dan catatan genom.

Perusahaan mengatakan para peretas dapat mengakses tanggal lahir pasien, catatan tes medis dan laboratorium, informasi asuransi kesehatan dan, dalam jumlah yang “sangat terbatas”, nomor Jaminan Sosial. Data karyawan yang berpotensi disusupi termasuk nomor Jaminan Sosial dan informasi rekening keuangan.

Investigasi Baylor – yang mempekerjakan pakar keamanan siber pihak ketiga dan bekerja sama dengan penegak hukum – berakhir pada 30 Juli, menurut pernyataan itu, yang tidak menjelaskan penundaan dua minggu dalam mengumumkan peretasan tersebut. Setelah penyelidikan, kata Baylor, pihaknya mulai memberi tahu orang-orang yang datanya telah disusupi.

“Saat ini, Baylor Genetics tidak mengetahui adanya pencurian identitas, penipuan, atau penyalahgunaan informasi pribadi terkait insiden ini,” kata perusahaan tersebut.

Baylor juga mengatakan tidak ada bukti bahwa peretas telah mengubah hasil tes pasien.

Setelah penyusupan tersebut, kata Baylor, tim keamanan perusahaan meningkatkan proses manajemen identitas dan aksesnya serta menambahkan langkah-langkah keamanan lainnya.

Baylor tidak menanggapi permintaan komentar tentang bagaimana penyusupan itu terjadi dan perbaikan keamanan spesifik apa yang dilakukan perusahaan tersebut.

Risiko rantai pasokan semakin meningkat

Peretasan Baylor Genetics adalah pengingat terbaru akan hal ini risiko keamanan rantai pasokan dihadapi penyedia layanan kesehatan dan pasiennya.

Vendor teknologi medis termasuk di antaranya mata rantai terlemah di sektor kesehatankarena layanan kesehatan kurang mendapat perhatian dari pembuat kebijakan, regulator, dan masyarakat umum dibandingkan penyedia layanan kesehatan garis depan seperti rumah sakit dan klinik. Mereka juga merupakan salah satu target paling berharga bagi peretas di sektor ini, karena hubungan mereka dengan berbagai penyedia layanan kesehatan memberi mereka akses ke banyak data sensitif.

Pada akhir Juli, vendor pengujian diagnostik yang berbasis di New Jersey, Centers Lab, mengumumkan hal itu peretas telah melanggar sistemnya dan mencuri data pasien pada Agustus 2025. Dan dua minggu lalu, kata raksasa perangkat medis Abbott serangan cyber baru-baru ini data kesehatan pasien yang terkena dampak.