Oltre 1,2 milioni di persone sono state colpite da un attacco informatico che ha preso di mira Medical Computer Business Services (MCBS), secondo informazioni aggiornate presentate al Dipartimento della Salute e dei Servizi Umani degli Stati Uniti. Il documento afferma che 1.261.464 persone sono state coinvolte, fornendo la prima stima ufficiale della portata della violazione dopo che l’azienda ha reso l’incidente reso pubblico il mese scorso.
MCBS è una società di fatturazione medica e gestione degli studi con sede ad Augusta, Georgia. Fornisce servizi di fatturazione, codifica, finanziari e amministrativi alle organizzazioni sanitarie, elaborando le informazioni dei pazienti per conto dei fornitori medici invece di fornire direttamente assistenza sanitaria.
Secondo la notifica di violazione dell’azienda, una parte non autorizzata ha avuto accesso alla sua rete tra il 22 e il 26 settembre 2025. La MCBS ha avviato un’indagine forense per determinare cosa sia accaduto e ha completato la revisione il 28 maggio 2026.
L’indagine ha rilevato che le informazioni esposte variano da individuo a individuo. A seconda della persona colpita, i dati compromessi possono includere nomi, indirizzi di casa, numeri di previdenza sociale, date di nascita, numeri di polizza assicurativa sanitaria, identificatori dei beneficiari, numeri di identificazione degli abbonati, anamnotizzazioni mediche, dettagli sui trattamenti, informazioni sulla diagnosi e informazioni relative a condizioni di salute fisica o mentale.
MCBS ha identificato diversi operatori sanitari le cui informazioni dei pazienti gestiva come socio commerciale. Queste organizzazioni includono South Georgia Radiology Consultants, SkinPath Solutions, Stephen W. Brown e Radiology Associates. La società ha affermato che potrebbero essere coinvolte anche altre entità coperte in base ai servizi forniti.
L’azienda sta incoraggiando le persone potenzialmente colpite a adottare misure per ridurre il rischio di furto d’identità. Le misure raccomandate includono l’inserimento di un allarme di frode sui file di credito, la considerazione di un blocco del credito e il monitoraggio degli account per eventuali attività sospette. Ai pazienti che hanno ricevuto servizi sanitari in Georgia si consiglia inoltre di contattare il proprio medico per verificare se le loro informazioni sono state elaborate dal MCBS e se potrebbero essere stati colpiti.
Separatamente, il gruppo ransomware PEAR (Pure Extraction and Ransom) si è rivendicato la responsabilità dell’intrusione. Secondo il post del gruppo sul sito di fuga dati, avrebbe esaurito circa 3,3 terabyte di informazioni dai sistemi MCBS. MCBS non ha confermato questa affermazione e non è stata verificata in modo indipendente.
Il gruppo ransomware sostiene inoltre che i file rubati includono registri delle risorse umane, informazioni sui pagamenti, documenti aziendali interni, corrispondenza email e database aziendali, oltre alle informazioni dei pazienti. MCBS ha confermato che informazioni relative a pazienti e assistenza sanitaria sono state esposte, ma non ha verificato tali affermazioni aggiuntive né ha rivelato come gli aggressori abbiano ottenuto l’accesso alla sua rete.
L’azienda non ha annunciato se sia stata ricevuta una richiesta di riscatto. Ha completato l’indagine sull’incidente, mentre le affermazioni avanzate dal gruppo ransomware PEAR riguardo all’entità dei dati presumibilmente rubati restano non verificate.