Craneware - công ty công nghệ y tế bị tấn công mạng, dữ liệu khách hàng và nhân viên bị đánh cắp

Craneware, công ty công nghệ y tế đặt tại Edinburgh, vừa xác nhận đã trở thành nạn nhân của một cuộc tấn công mạng. Qua sự cố này, một lượng lớn tên tệp tin đã bị xem và trích xuất trái phép. Công ty khẳng định nhiều dữ liệu liên quan tới khách hàng và đối tác bên cạnh một phần dữ liệu nhân viên cũng bị truy cập và lấy cắp.

Craneware chuyên phát triển phần mềm kế toán và thanh toán dành cho ngành y tế tại Hoa Kỳ, hợp tác với khoảng 2.000 bệnh viện và hệ thống y tế, cùng với 10.000 phòng khám và nhà thuốc thông qua nền tảng đám mây Trisus. Với số nhân viên khoảng 800 người trên toàn cầu, công ty này niêm yết trên Sở giao dịch chứng khoán London tại thị trường Alternative Investment Market (AIM).

Craneware cho biết đến thời điểm hiện tại, phần lớn dữ liệu liên quan tới cuộc tấn công được đánh giá là không nhạy cảm hoặc thuộc dữ liệu công khai đã được công bố theo quy định. Sự cố không gây ra gián đoạn dịch vụ khách hàng hoặc ảnh hưởng đến hoạt động vận hành của công ty. Qua quá trình đánh giá với các chuyên gia bên ngoài, chưa có dấu hiệu hệ thống IT của công ty bị kiểm soát hay tổn thương thêm.

Craneware đã báo cáo sự cố này tới Văn phòng Ủy ban Thông tin (ICO) của Vương quốc Anh và Cục Điều tra Liên bang Mỹ (FBI), đồng thời phối hợp với các chuyên gia để xác định chính xác phạm vi dữ liệu bị ảnh hưởng và quyết định các bước tiếp theo trong việc cung cấp thông tin cho các cơ quan chức năng.