Craneware bekräftar dataintrång som drabbar vårdsektorn
Craneware, en mjukvaruleverantör för vårdsektorn, har drabbats av en dataintrång. Initiala undersökningar visar att en obehörig användare åtkom en del av deras datamiljö, med risker för patient- och kunddata. Fokus ligger nu på att identifiera initiala svagheter och minimera skadan.
Craneware, ett brittiskt företag som levererar mjukvara till vårdsektorn, har bekräftat att de drabbats av ett dataintrång. Företaget meddelade London Stock Exchange att en obehörig person fått tillgång till delar av deras IT-miljö.
Enligt den pågående utredningen har angriparen kunnat se och kopiera ett stort antal filer. Det handlar bland annat om personaldata, kund- och partnerinformation samt interna affärsdokument. Craneware uppger att de arbetar tillsammans med externa säkerhetsexperter för att kartlägga omfattningen och har informerat berörda myndigheter.
Intrånget belyser riskerna med att hantera känslig vårddata. Leverantörer inom hälso- och sjukvårdssektorn är attraktiva mål för angripare eftersom de ofta sitter på stora mängder patient- och personaluppgifter. Företag som förlitar sig på tredjepartsleverantörer bör se över sina rutiner för åtkomstkontroll och incidenthantering.
Craneware har ännu inte bekräftat exakt hur många individer som påverkats, men utredningen pågår fortfarande.