Quasi 140.000 pazienti coinvolti: il caso Vanta Diagnostics e il rischio delle credenziali rubate
Introduzione
Gli attacchi informatici al settore sanitario sono in crescita costante e colpiscono non solo le grandi strutture ospedaliere, ma anche le aziende di diagnostica e i laboratori medici. Quando i dati in gioco riguardano la salute delle persone, le conseguenze possono essere particolarmente gravi. Il caso di Vanta Diagnostics, reso pubblico tra la fine del 2025 e l’inizio del 2026, è un esempio concreto di come una violazione possa propagarsi attraverso la catena di fornitori e toccare decine di migliaia di individui.
Cosa è successo
Vanta Diagnostics, azienda statunitense attiva nel campo della diagnostica sanitaria e precedentemente nota come Vikor Scientific, è stata colpita da un attacco ransomware. Il gruppo responsabile è Everest, un gruppo criminale noto per questo tipo di attacchi. I criminali hanno ottenuto l’accesso ai sistemi non aggirando direttamente le difese di Vanta, ma sfruttando credenziali rubate appartenenti a Catalyst RCM, una società terza che forniva servizi all’azienda. Attraverso queste credenziali, gli attaccanti hanno potuto accedere a dati sanitari elettronici protetti, i cosiddetti ePHI (Electronic Protected Health Information), ovvero informazioni mediche sensibili dei pazienti. Il gruppo Everest ha pubblicato i dati sul proprio sito nel novembre 2025. Il Dipartimento della Salute statunitense (HHS) ha registrato l’incidente nel gennaio 2026, mentre Vanta Diagnostics ha rilasciato un riconoscimento formale a febbraio 2026. Il numero di persone coinvolte è compreso tra 139.964 e 140.000.
Perché è importante
Questo episodio mette in luce un problema sempre più diffuso: le aziende vengono colpite non solo attraverso le proprie vulnerabilità, ma anche attraverso quelle dei partner e fornitori con cui condividono accessi e dati. In ambito sanitario, questo è particolarmente delicato. Le informazioni mediche sono tra le più sensibili che esistano e, una volta sottratte, possono essere usate per frodi assicurative, ricatti o vendute nel mercato illegale. I pazienti coinvolti non hanno alcuna colpa e spesso non vengono nemmeno informati in tempo utile per tutelarsi.
Cosa possono fare aziende e utenti
Le aziende dovrebbero rivedere regolarmente i permessi di accesso concessi ai fornitori terzi, adottare sistemi di autenticazione a più fattori e monitorare costantemente le attività anomale sui propri sistemi. Per i pazienti potenzialmente coinvolti, è consigliabile prestare attenzione a comunicazioni sospette che utilizzino dati personali, controllare i propri estratti conto e, se disponibile, attivare un servizio di monitoraggio del credito. Chi teme di essere tra le persone colpite può contattare direttamente Vanta Diagnostics per chiedere chiarimenti.
Takeaway finali
La catena dei fornitori è spesso l’anello più debole nella sicurezza informatica di un’organizzazione.
Le credenziali rubate rimangono uno dei vettori di attacco più efficaci e sottovalutati.
In ambito sanitario, la tempestività nella comunicazione agli utenti colpiti è fondamentale e non sempre garantita.
Fonti:
https://www.roguevault.news/vanta-diagnostics-data-breach-140000-patients/
https://radar.offseq.com/threat/us-healthcare-diagnostic-firm-says-140000-affected-8cf2ff6f
https://www.securityweek.com/us-healthcare-diagnostic-firm-says-140000-affected-by-data-breach/
Fonte: SecurityWeek