Violazione di dati in un ospedale texano: oltre 257.000 pazienti a rischio
Introduzione
Gli ospedali custodiscono alcune delle informazioni più sensibili che esistano: dati medici, identificativi personali, dettagli finanziari. Quando queste informazioni finiscono nelle mani sbagliate, le conseguenze per i pazienti possono essere serie e durature. È quanto accaduto al Nacogdoches Memorial Hospital, in Texas, dove un accesso non autorizzato ai sistemi informatici ha compromesso i dati di oltre 250.000 persone.
Cosa è successo
Il Nacogdoches Memorial Hospital è una struttura da 226 posti letto situata in Texas. Tra il 15 e il 31 gennaio 2026, soggetti non autorizzati hanno avuto accesso alla rete informatica e ai sistemi informativi dell’ospedale. La violazione è stata scoperta dall’ospedale stesso il 31 gennaio 2026, ovvero l’ultimo giorno in cui l’accesso non autorizzato risulta attivo.
In totale, sono stati coinvolti 257.073 individui. Le informazioni potenzialmente compromesse includono nomi, indirizzi, numeri di telefono, indirizzi email, codici di previdenza sociale, date di nascita, numeri di cartella clinica, numeri di conto, numeri di beneficiario del piano sanitario e, per alcune persone, immagini fotografiche del volto.
L’ospedale ha aspettato fino al 31 marzo 2026, esattamente due mesi dopo la scoperta, per iniziare a notificare le persone coinvolte. Ad oggi, nessun gruppo criminale ha rivendicato la responsabilità dell’attacco.
Perché è importante e quale può essere l’impatto
Quando vengono sottratti dati come il codice di previdenza sociale o le informazioni bancarie, il rischio principale è quello del furto di identità: qualcuno potrebbe aprire conti, richiedere prestiti o accedere a servizi fingendo di essere un’altra persona. La presenza di immagini fotografiche rende questo rischio ancora più concreto, poiché possono essere usate in combinazione con altri dati per scopi fraudolenti.
Il fatto che le notifiche siano arrivate due mesi dopo la scoperta significa che molti pazienti hanno trascorso quel periodo senza sapere di essere potenzialmente esposti. In questi casi, il tempo è un fattore critico, perché prima una persona sa cosa è successo, prima può agire per proteggersi.
Cosa possono fare ora le persone coinvolte
Chi ha ricevuto una notifica dall’ospedale dovrebbe agire con attenzione. È consigliabile monitorare i propri estratti conto bancari e i report del credito alla ricerca di movimenti anomali. Nei paesi dove è disponibile, si può richiedere un blocco preventivo del credito per impedire l’apertura di nuovi conti a proprio nome. È utile anche cambiare le password degli account online, soprattutto se si usano le stesse credenziali in più servizi. Infine, è bene diffidare di telefonate, email o messaggi che si presentano come comunicazioni ufficiali legate all’incidente.
Takeaway finali
- Un accesso non autorizzato durato circa due settimane ha esposto dati sensibili di oltre 257.000 pazienti, inclusi codici di previdenza sociale e fotografie.
- La notifica agli interessati è avvenuta due mesi dopo la scoperta della violazione, riducendo il tempo utile per autoprotezione.
- A oggi non è noto chi abbia condotto l’attacco né con quale finalità.
Fonti:
https://www.prnewswire.com/news-releases/privacy-alert-nacogdoches-memorial-hospital-under-investigation-for-data-breach-of-over-250-000-records-302732257.html
https://natlawreview.com/press-releases/data-breach-alert-edelson-lechtzin-llp-investigates-nacogdoches
https://cybernews.com/news/texas-hospital-cyberattack-exposes-ssns-medical-data-of-257000-patients/
https://www.securityweek.com/250000-affected-by-data-breach-at-nacogdoches-memorial-hospital/
https://www.hipaajournal.com/nacogdoches-memorial-hospital-data-breach/
Fonte: DataBreaches