Een Amerikaans ziekenhuis heeft 4,5 miljoen patiënten gewaarschuwd dat hun gegevens mogelijk zijn gestolen nadat het ziekenhuisnetwerk werd gehackt. Het UCLA Health beheert verschillende ziekenhuizen in het gebied in en rond Los Angeles. Vorig jaar oktober ontdekte het ziekenhuis verdachte activiteiten in het netwerk en schakelde de FBI in.

In eerste instantie wees het onderzoek uit dat de aanvallers geen toegang tot het netwerk met persoonlijke en medische data hadden gekregen. Op 5 mei van dit jaar stelde het ziekenhuis echter vast dat het netwerk dat persoonlijke informatie van patiënten bevat toch was gehackt. Het gaat om namen, adresgegevens, geboortedata, social security nummers, medische dossiernummers, verzekeringsnummers en medische informatie, zoals aandoeningen, medicatie, procedures en testresultaten. De aanvallers zouden sinds begin september 2014 toegang tot het netwerk hebben gehad.

Volgens het ziekenhuis is er op dit moment geen bewijs dat de data zijn gestolen, maar helemaal uitsluiten doet het dit ook niet. Daarom is besloten alle 4,5 miljoen mogelijk getroffen patiënten te waarschuwen. Aangezien de mogelijk gecompromitteerde gegevens voor identiteitsfraude gebruikt kunnen worden, biedt het ziekenhuis nu een jaar lang kredietmonitoring en identiteitbescherming aan. Vanwege het incident heeft het ziekenhuis nieuwe beveiligingsmaatregelen getroffen. Zo wordt het netwerk nu continu op verdachte activiteiten gemonitord en is de omvang van het interne security-team uitgebreid.