Il provider sanitario statunitense Nutex Health ha annunciato una significativa violazione dei dati, con informazioni sensibili di pazienti ed impiegati esfiltrate. Il gruppo ransomware "The Gentlemen" ha rivendicato la responsabilità dell'attacco.
Nutex Health, un importante fornitore di servizi sanitari con strutture distribuite in tutti gli Stati Uniti, ha reso pubblica una grave violazione dei dati che ha portato all'esfiltrazione di informazioni sensibili, comprese quelle relative a pazienti e dipendenti. La società ha formalizzato la notifica attraverso un deposito presso la Securities and Exchange Commission (SEC) il 31 agosto.
Secondo quanto dichiarato da Nutex, un attore non autorizzato avrebbe avuto accesso e sottratto "certe informazioni mantenute sui server aziendali". I dati compromessi includono informazioni private e/o confidenziali relative a pazienti, dipendenti, fornitori accreditati, nonché dati commerciali e finanziari. La gravità della situazione è ulteriormente accentuata dalla minaccia esplicita del terzo attore di pubblicare esternamente tali informazioni. Nutex sta attualmente conducendo una valutazione approfondita per determinare l'estensione completa dei dati sottratti e monitora attivamente la rete per eventuali fughe di informazioni.
La società si è impegnata a notificare tutti i pazienti interessati dalla violazione. Al momento, Nutex non ha riscontrato impatti materiali significativi sulle proprie operazioni commerciali o sui sistemi di reporting finanziario derivanti dall'incidente.
Nutex aveva inizialmente segnalato attività non autorizzate sulla propria rete informatica alla SEC il 24 agosto. Successivamente, il 27 agosto, è stata presentata una class action a nome di individui le cui informazioni personali identificabili (PII) e/o informazioni sanitarie protette (PHI) sarebbero state accessibili o acquisite da terzi non autorizzati in relazione all'incidente. La società ha dichiarato di non poter prevedere l'esito di tale contenzioso né stimare l'impatto potenziale dell'incidente sulla strategia aziendale, sulle operazioni, sulla condizione finanziaria, sui risultati delle operazioni o sul prezzo delle azioni.
Lo studio legale Edelson Lechtzin LLP ha annunciato di star conducendo un'indagine separata sulla violazione e offre la valutazione gratuita dei diritti degli individui colpiti.
Nutex Health gestisce oltre 27 strutture in 12 stati americani e ha servito quasi 100.000 pazienti nei primi sei mesi del 2026.
Il gruppo ransomware noto come "The Gentlemen" ha apparentemente rivendicato la responsabilità dell'attacco, inserendo Nutex Health nel proprio portale sul dark web. Questo operatore di Ransomware-as-a-Service (RaaS) è emerso a metà 2025 e ha visto un'esplosione delle sue attività nel 2026, grazie a una rapida crescita dei suoi affiliati. Un'analisi pubblicata da Sophos ha evidenziato la natura opportunistica degli affiliati di "The Gentlemen", che colpiscono vittime in una vasta gamma di settori. Tuttavia, il settore sanitario rappresenta la seconda industria più frequentemente presa di mira dal gruppo, costituendo il 9% delle vittime, subito dopo il manifatturiero (10%).
Gli affiliati di questo gruppo tendono a sfruttare vulnerabilità nei firewall e ad abusare dei servizi VPN per ottenere l'accesso iniziale agli ambienti delle vittime.
Questo incidente si inserisce in un contesto di crescenti attacchi informatici contro il settore sanitario. Recentemente, il 28 agosto, McKesson, uno dei maggiori distributori sanitari americani, ha confermato una violazione dei dati che ha interessato i suoi clienti nelle unità di business Oncology & Multispecialty e Medical-Surgical. Si ipotizza che fino a 284 milioni di record possano essere stati compromessi, con una richiesta di riscatto di 55 milioni di dollari. Il gruppo ransomware ShinyHunters ha rivendicato il compronettere centinaia di milioni di record di McKesson.
La frequenza e la sofisticazione degli attacchi informatici nel settore sanitario sottolineano la necessità di rafforzare continuamente le misure di sicurezza informatica e di prepararsi a scenari di data breach.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
