Enzo Biochem, una empresa de biotecnología con sede en Nueva York, ha confirmado que un ataque de ransomware expuso la información de las pruebas clínicas de casi 2,5 millones de pacientes.
Enzo, que fabrica y vende pruebas basadas en ADN para detectar enfermedades virales y bacterianas, incluidos COVID-19 y cáncer, confirmó en un Presentación ante la SEC esta semana que sufrió un ataque de ransomware el 6 de abril. Si bien pudo mantenerse operativo al desconectar sus sistemas de Internet, Enzo dijo que descubrió el 11 de abril que los piratas informáticos podían acceder y filtrar datos confidenciales de los sistemas de la empresa.
Eso incluye información de pruebas clínicas para 2,470,000 personas y alrededor de 600,000 números de seguro social, según Enzo. La compañía agregó que continuaba investigando si también se había accedido a la información de sus empleados.
«La empresa sigue sujeta a riesgos e incertidumbres como resultado del incidente, incluso debido a los datos a los que se accedió o se extrajeron de la red de la empresa», dijo el director ejecutivo de Enzo, Hamid Erfanian, en la presentación ante la SEC. “Además, los incidentes de seguridad y privacidad han dado como resultado, y pueden seguir dando como resultado, un escrutinio regulatorio adicional. La Compañía está en proceso de evaluar el alcance de los costos y los impactos relacionados de este incidente. »
Enzo no reveló cómo se vio comprometido o si recibió una demanda de rescate del grupo de piratería responsable, y la portavoz de la compañía, Lynn Granito, no respondió a la solicitud de comentarios de TechCrunch. En el momento de escribir este artículo, no parece que ningún grupo de ransomware conocido se haya atribuido la responsabilidad del ataque.
Enzo Biochem es la última de una larga lista de compañías médicas que han sufrido una violación de datos confidenciales en los últimos meses. PharMerica, uno de los mayores proveedores de servicios farmacéuticos de Estados Unidos, confirmó en mayo que piratas informáticos robaron los datos personales de 5,8 millones de personas actuales y fallecidas, incluidos números de seguridad social e información sobre medicamentos y seguros de salud.
A principios de esta semana, Managed Care of North America (MCNA) Dental, una de las aseguradoras dentales más grandes de los Estados Unidos, confirmó que la información personal de casi nueve millones de personas se había visto comprometida luego de un ataque de ransomware en sus sistemas.
.jpg "Innovation Smart District")