CareCloud mengonfirmasi serangan siber pada 16 Maret 2026 mengungkapkan data 3,7 juta individu
Serangan tersebut menargetkan satu lingkungan AWS, mencuri catatan pribadi termasuk nama-nama.
Kejadian ini dianggap tidak material, tetapi bisa memicu biaya remediasi, hukum, dan reputasi.
Pada Maret 2026, serangan siber terhadap CareCloud menyebabkan terungkapnya data sensitif dari 3,7 juta orang. Perusahaan IT kesehatan asal Amerika ini menginformasikan kepada Komisi Sekuritas dan Bursa AS (SEC) bahwa mereka mengalami “gangguan jaringan sementara” di divisi Kesehatan yang “secara parsial memengaruhi fungsi dan akses data ke satu dari enam lingkungan catatan kesehatan elektronik selama sekitar delapan jam.”
Investigasi awal menunjukkan bahwa para pelaku berhasil mengakses catatan pribadi individu. Namun, detail terkait jumlah orang yang terkena dampak, sifat berkas yang diakses, atau apakah data tersebut telah dicuri atau hanya terungkap masih belum jelas.
Memberitahukan Departemen Kesehatan
Pada akhir Juli 2026, perusahaan mulai memberi tahu pelanggannya tentang insiden ini, menyebutkan bahwa pelaku yang belum diidentifikasi telah mengakses salah satu lingkungan AWS CareCloud dan mengklaim telah mencuri file yang ditemukan di sana. Namun, perusahaan tidak mengungkapkan jenis data lain yang diambil selain nama lengkap.
Dalam laporan terpisah dengan Departemen Kesehatan dan Layanan Manusia AS, perusahaan mengkonfirmasi jumlah individu yang terkena dampak sebanyak 3.756.469.
Sampai saat berita ini ditulis, tidak ada kelompok peretas yang mengaku bertanggung jawab atas serangan ini atau memberikan rincian tentang jumlah, sifat, dan jenis data yang mungkin telah dicuri.
CareCloud adalah perusahaan teknologi kesehatan asal Amerika yang terdaftar di bursa, menawarkan perangkat lunak dan layanan berbasis cloud untuk praktik medis dan sistem kesehatan, termasuk catatan kesehatan elektronik (EHR), manajemen praktik, serta solusi penagihan dan siklus pendapatan. Perusahaan ini bekerja dengan puluhan ribu penyedia layanan kesehatan di seluruh Amerika Serikat di lebih dari 70 spesialisasi dan di semua 50 negara bagian, melayani lebih dari 40.000 penyedia di platformnya.
Dalam laporan awalnya kepada SEC, CareCloud menyatakan bahwa insiden ini tidak berdampak signifikan secara material, tetapi bisa menyebabkan biaya dalam hal pemulihan dan tanggapan, serta isu hukum, regulasi, dan pemberitahuan. Ini juga mungkin dapat mempengaruhi pasien, pelanggan, mitra, reputasi, serta operasi mereka.
