RWJBarnabas Health har nyligen fått besked om att en av dess leverantörer drabbades av MOVEit ransomware-attacken, vilket resulterade i att en obehörig användare fick tillgång till och potentiellt extraherade patientinformation. Welltok, Inc., ett Virgin Pulse-företag, driver en online-kontakthanteringsplattform som tillåter RWJBarnabas Health att förse patienter och medlemmar med viktiga meddelanden och kommunikation.
Efter att ha blivit varnad om en tidigare påstådd kompromiss med sin MOVEit Transfer-server den 26 juli 2023, genomförde Welltok en fullständig rekonstruktion av sina system och historiska data. Utredningen fastställde den 11 augusti 2023 att en okänd aktör hade utnyttjat sårbarheter i mjukvaran, åtkomst till MOVEit Transfer-servern den 30 maj 2023 och exfiltrerat vissa data. Welltok agerade snabbt för att tillämpa tillgänglig patchning, genomförde rekommenderade åtgärder för att minska risken och startade en intern utredning med hjälp av cybersäkerhetsspecialister från tredje part. Den 13 oktober 2023 försåg Welltok RWJBarnabas Health med mer detaljerad information om händelsens omfattning.
Welltok är för närvarande i färd med att meddela drabbade patienter om incidenten via postade brev, inklusive en förklaring av tillgängliga tjänster, resurser och rekommendationer för att övervaka eventuell olämplig användning av deras personliga information. Även om det inte finns några bevis för att patientinformation har missbrukats, kan typen av påverkad information variera mellan patienter och kan inkludera personnummer, födelsedatum, patientkontaktinformation och medicinsk behandlingsinformation.
För individer som söker ytterligare information har Welltok etablerat en dedikerad assistanslinje, som kan nås på 800-628-2141 under specifika tider, exklusive stora helgdagar i USA. Det är viktigt att ha förlovningsnumret B107737 redo när man ringer efter hjälp.
