Провайдер медичних послуг Nutex Health розслідує інцидент, пов’язаний із витоком даних. Невідомі зловмисники отримали доступ до серверів компанії та викрали інформацію.
Компанія повідомила про кібератаку Комісії з цінних паперів і бірж США (SEC), зазначивши, що викрадені дані можуть містити приватну або конфіденційну інформацію.
«За попередніми даними поточного розслідування, компанія вважає, що певна інформація, що зберігалася на серверах компанії, була отримана та викрадена неуповноваженою третьою стороною, включаючи інформацію, яка може бути приватною та/або конфіденційною», — йдеться в повідомленні Nutex.
Nutex Health — це комерційна медична компанія, яка керує 28 установами у 12 штатах, зокрема Bayou City ER & Hospital у Техасі та Green Bay ER & Hospital у Вісконсині.
У 2025 році річний дохід компанії становив 875 мільйонів доларів, а її ринкова капіталізація — 1,28 мільярда доларів. Акції компанії котируються на біржі Nasdaq Capital Market під тікером NUTX.
Після виявлення вторгнення компанія залучила зовнішніх спеціалістів з реагування на інциденти та криміналістичних експертиз, активувала свій план реагування на кіберзагрози, впровадила заходи стримування та повідомила правоохоронні органи.
Nutex ще не встановила тип даних, які могли бути скомпрометовані, та чи стосується це пацієнтів, співробітників або ділових партнерів.
«Компанія продовжує оцінювати, чи, і в якому обсязі, могли бути доступні, отримані або викрадені персональні дані пацієнтів, співробітників, ліцензованих постачальників, конфіденційна ділова та фінансова інформація, інтелектуальна власність або інша інформація, а також оцінює потенційний вплив несанкціонованої діяльності на компанію, включаючи будь-яке потенційне розкриття приватної та/або конфіденційної інформації третьою стороною», — зазначено у звіті SEC.
Станом на 24 серпня компанія повідомила, що не виявила суттєвого впливу на свою операційну діяльність чи системи фінансової звітності. Наразі вона не вважає, що інцидент суттєво вплине на її бізнес-стратегію, операційну діяльність, фінансовий стан чи результати.
BleepingComputer не вдалося знайти жодного зловмисника, який би взяв на себе відповідальність за атаку на Nutex.
Компанія Nutex була проінформована про інцидент, і оновлення будуть опубліковані після отримання відповіді.
Коли зловмисники отримують дійсні облікові дані, блокується лише 37% їхніх дій
Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Коли зловмисники використовують дійсні облікові дані, ефективність запобігання різко знижується.
Звіт Blue Report 2026 вимірює ефективність захисту за техніками на основі 338 мільйонів симуляцій, проведених у реальних виробничих середовищах клієнтів.
Звіт про повний аналіз доступний для завантаження.
Звіт про повний аналіз доступний для завантаження.
Звіт про повний аналіз доступний для завантаження.
За матеріалами: www.bleepingcomputer.com