Violazione del mese di agosto: perché i dati sanitari restano uno degli obiettivi più preziosi per i criminali informatici

Che cosa è successo?

Nel giugno 2026, Amazon One Medical ha reso noto un incidente di sicurezza dopo che un soggetto non autorizzato è riuscito ad accedere a un sistema di archiviazione file di terze parti contenente le cartelle cliniche archiviate dei pazienti.

Il sistema colpito conteneva dati storici ereditati dall’acquisizione di Iora Health (ora One Medical Seniors) da parte di One Medical, piuttosto che informazioni provenienti dalla sua attuale piattaforma di cartelle cliniche elettroniche. Anche se il numero di persone coinvolte non è stato confermato pubblicamente, il gruppo di cyber-estorsione ShinyHunters ha affermato di averrubato 8,8 TB di dati archiviati relativi ai pazienti e ha minacciato di renderli pubblici se le richieste di riscatto non fossero state soddisfatte.

Secondo One Medical, l’accesso non autorizzato è avvenuto tra l’8e l’11 e l’11giugno giugno ed è stato scoperto il 13) Giugno. L’azienda ha dichiarato che le sue cliniche, i servizi, il sistema di cartelle cliniche elettroniche e l’infrastruttura più ampia di Amazon Health Services non sono stati interessati da alcun impatto.

Anche se le indagini sono ancora in corso e le affermazioni di ShinyHunters non sono state verificate da fonti indipendenti, l’incidente mette in luce una sfida sempre più grande che le organizzazioni sanitarie devono affrontare. I dati dei pazienti rimangono una delle risorse più preziose che i criminali informatici possano rubare, e i sistemi obsoleti continuano a rappresentare un rischio anche molto tempo dopo che un’acquisizione è stata completata.

L’incidente dimostra anche che nemmeno le organizzazioni sostenute da alcune delle più grandi aziende tecnologiche del mondo sono al riparo dagli attacchi informatici.

Perché i dati sanitari sono un obiettivo così prezioso

Le strutture sanitarie gestiscono alcune delle informazioni più sensibili che le persone possano mai condividere. Anamnesi, diagnosi, prescrizioni, dati assicurativi e informazioni di identificazione hanno tutte un valore enorme per i criminali informatici, dato che le cartelle cliniche rubate possono essere usate per commettere frodi d’identità, alimentare attacchi di phishing super mirati o essere vendute sui mercati del crimine insieme ad altre informazioni personali.

Per le organizzazioni, le conseguenze della perdita di queste informazioni vanno ben oltre la violazione iniziale. I pazienti ripongono un’enorme fiducia negli operatori sanitari per la tutela dei propri dati altamente personali, quindi qualsiasi violazione può minare la fiducia, attirare l’attenzione delle autorità di regolamentazione e avere conseguenze durature sulla reputazione.

Anche gli operatori sanitari lavorano in contesti in cui le informazioni devono essere disponibili in tempi rapidi. Medici, infermieri e personale clinico hanno bisogno di accedere immediatamente alle cartelle cliniche dei pazienti per fornire assistenza, spesso in diverse sedi e su diversi sistemi. Trovare il giusto equilibrio tra accessibilità e controlli di sicurezza rigorosi è fondamentale, ma questo crea anche delle vulnerabilità che gli hacker non vedono l’ora di sfruttare.

La violazione subita da One Medical conferma ancora una volta perché il settore sanitario continui a essere un obiettivo privilegiato. Che gli hacker prendano di mira sistemi attivi o cartelle cliniche archiviate, sanno bene che le informazioni che troveranno sono preziose e altamente sensibili, il che rende le organizzazioni sanitarie un bersaglio allettante.

I sistemi legacy possono comportare rischi di sicurezza a lungo termine

Uno degli aspetti più interessanti di questo episodio è che gli hacker non sono riusciti ad accedere ai sistemi sanitari attivi di One Medical. La violazione ha invece riguardato le cartelle cliniche archiviate su una vecchia piattaforma di terze parti, ereditata da precedenti acquisizioni.

Questo mette in luce una sfida che molte organizzazioni devono affrontare dopo fusioni e acquisizioni. Anche se le aziende spesso si concentrano sull’integrazione di persone, processi e tecnologia, i sistemi obsoleti e i dati archiviati possono rimanere in uso per anni, aumentando la superficie di attacco dell’organizzazione.

Dal punto di vista della sicurezza, i sistemi preesistenti non perdono certo la loro importanza solo perché non vengono più utilizzati quotidianamente. Potrebbero comunque contenere grandi quantità di informazioni sensibili, e le organizzazioni hanno la responsabilità di proteggere quei dati, indipendentemente da quando o come siano stati acquisiti.

Per chi lavora nel settore sanitario, spesso le cartelle cliniche dei pazienti devono essere conservate per molti anni, e la responsabilità di proteggere quelle informazioni non scompare solo perché sono archiviate in un sistema più vecchio. Gli ambienti legacy richiedono la stessa cura e attenzione dei sistemi che i dipendenti usano ogni giorno.

Cosa ha fatto bene One Medical

Nessuna organizzazione vorrebbe mai trovarsi a dover affrontare una violazione dei dati, ma il modo in cui reagisce può fare davvero la differenza.

Dopo aver individuato l’accesso non autorizzato, One Medical è intervenuta rapidamente per mettere in sicurezza l’ambiente di archiviazione interessato, revocare l’accesso agli utenti, aggiornare le credenziali degli utenti del sistema e avviare un’indagine forense su quanto accaduto.

L’organizzazione ha inoltre fornito informazioni chiare sulla portata dell’incidente, spiegando che la violazione era limitata a un archivio obsoleto e confermando che il suo attuale sistema di cartelle cliniche elettroniche, le cliniche e i servizi sanitari non erano stati interessati.

Essere trasparenti su quanto è successo è importante tanto quanto reagire in fretta. Quando un incidente di sicurezza riguarda informazioni sensibili, i pazienti vogliono risposte sincere su cosa è successo, quali informazioni potrebbero essere state coinvolte e cosa sta facendo l’organizzazione per proteggerli in futuro.

Anche se nessuna organizzazione può eliminare del tutto i rischi informatici, reagire velocemente, contenere l’incidente e comunicare in modo trasparente sono tutte caratteristiche di un programma di sicurezza ben consolidato.

Cosa possono imparare le organizzazioni

La violazione subita da One Medical ci ricorda che la sicurezza informatica non si limita ai sistemi che i dipendenti usano ogni giorno. Le piattaforme più datate possono ancora contenere enormi quantità di informazioni sensibili, soprattutto dopo fusioni e acquisizioni, il che le rende altrettanto appetibili per gli hacker quanto gli ambienti di produzione attivi.

Ecco perché le aziende devono sapere esattamente dove sono archiviate le informazioni sensibili e chi può accedervi. I sistemi legacy non vanno trascurati solo perché non fanno più parte delle operazioni quotidiane. Se i dati archiviati devono ancora essere conservati, meritano lo stesso livello di protezione di qualsiasi sistema attuale, con l’accesso limitato ai dipendenti che ne hanno davvero bisogno.

Anche il monitoraggio delle attività insolite è fondamentale. Individuare tempestivamente accessi inaspettati ai dati archiviati o agli ambienti legacy permette ai team di sicurezza di indagare prima che un piccolo problema si trasformi in un incidente molto più grave.

La tecnologia, però, da sola può fare solo fino a un certo punto. Anche i dipendenti devono capire perché i dati sanitari sono così preziosi e in che modo gli hacker cercano di impossessarsene. Quando le persone si rendono conto di quanto siano sensibili le informazioni con cui lavorano, sono più propense a mettere in discussione richieste insolite, a seguire le procedure di sicurezza e a segnalare qualsiasi cosa che non sembri a posto.

Aiutare i dipendenti a sviluppare questa consapevolezza è fondamentale per ridurre il rischio informatico legato al fattore umano. Quando le persone sanno a cosa prestare attenzione e si sentono sicure nel reagire alle attività sospette, diventano un ulteriore livello di protezione per l’organizzazione.

Aiuta i dipendenti a proteggere le tue informazioni più sensibili

La tecnologia può aiutarti a proteggere i tuoi sistemi, ma sono comunque i tuoi dipendenti a prendere ogni giorno innumerevoli decisioni che influenzano il rischio informatico.

MetaCompliance aiuta le organizzazioni a ridurre i rischi informatici legati all’errore umano attraverso corsi di sensibilizzazione sulla sicurezza, simulazioni di phishinge soluzioni per la gestione delle politiche che promuovono comportamenti sicuri tra tutti i dipendenti.

Che la tua organizzazione operi nel settore sanitario, finanziario, dell’istruzione o in qualsiasi altro settore che gestisca informazioni sensibili, possiamo aiutare i dipendenti a riconoscere le minacce, a prendere decisioni più oculate in materia di sicurezza e a diventare una linea di difesa attiva contro gli attacchi informatici.

Contattaci per scoprire come MetaCompliance può aiutarti a rafforzare la resilienza informatica della tua organizzazione.