Hackers roubaram uma quantidade significativa de dados de empresa de tecnologia usada por milhares de hospitais e farmácias dos EUA

A Craneware, desenvolvedora britânica de softwares de faturamento na área da saúde, está respondendo a um ciberataque no qual hackers roubaram um “volume significativo” de dados de clientes de seus sistemas, informou a empresa nesta segunda-feira.

A empresa afirmou que os hackers parecem ter sido expulsos de seus sistemas, mas que a investigação sobre a invasão continua em andamento, de acordo com um comunicado enviado à Bolsa de Valores de Londres.

O principal software de contabilidade e faturamento da Craneware é utilizado por milhares de clínicas, hospitais e farmácias em todos os Estados Unidos. A empresa não especificou exatamente quais tipos de dados foram levados no ataque, limitando-se a observar que uma “porcentagem” de dados de funcionários, dados de clientes e registros de parceiros foi exfiltrada.

A empresa, cujo software ajuda prestadores de serviços de saúde a faturar pacientes por serviços prestados, lida com grandes volumes de prontuários médicos e dados de pacientes em nome de seus clientes. Quando comprou a desenvolvedora de softwares farmacêuticos Sentry, sediada na Flórida, em 2021, a Craneware disse que obteve acesso aos 147 milhões de prontuários de pacientes da empresa coletados ao longo de duas décadas.

O CEO da Craneware, Keith Neilson, não respondeu de imediato às perguntas do TechCrunch sobre o incidente ou se os hackers entraram em contato com a empresa com alguma exigência, como o pagamento de resgate. 

Ainda não está claro se os sistemas da empresa conseguem receber e-mails em meio ao ciberataque em curso.

Embora os detalhes do ataque ainda estejam sob investigação, esta é a mais recente violação de dados nos últimos meses em que hackers tiveram como alvo empresas de tecnologia que fornecem tecnologia e serviços ao setor de saúde dos EUA. Ao comprometer softwares que muitos prestadores de serviços de saúde usam para analisar e compreender seus processos de faturamento, os hackers conseguem acessar vastas quantidades de dados médicos e de saúde de pacientes, e extorquir as empresas com ameaças de divulgar publicamente as informações.

A Craneware é a mais recente gigante de tecnologia da saúde a sofrer uma invasão no último ano.

Em março, a empresa de tecnologia de receita em saúde TriZetto confirmou que hackers roubaram dados pessoais e de saúde de mais de 3,4 milhões de pessoas de seus sistemas durante um ciberataque anterior. Nesse mesmo mês, a gigante de armazenamento de dados médicos CareCloud relatou uma violação em um de seus repositórios de prontuários eletrônicos de saúde de pacientes, mas ainda não informou quantos dados foram levados. 

Em julho passado, a empresa de faturamento médico Episource começou a notificar pelo menos 5,4 milhões de pessoas de que suas informações haviam sido roubadas por hackers.

A maior violação de dados médicos e de saúde dos EUA da história ocorreu em 2024, quando uma gangue de ransomware de língua russa hackeou a Change Healthcare, pertencente à UnitedHealth. Os hackers roubaram os prontuários médicos e de pacientes de pelo menos 192 milhões de pessoas, o que a empresa admitiu ter afetado uma “proporção substancial da população dos Estados Unidos”.