Veradigm 在勒索团伙声称发动攻击后警告患者数据泄露

医疗保健技术公司 Veradigm 披露了一起数据泄露事件，此前其一家第三方供应商发生网络安全事件，暴露了患者的个人数据。

该公司表示，该事件未造成运营中断，但影响了少数客户。

Veradigm 前身为 Allscripts Healthcare Solutions，是一家总部位于芝加哥的医疗保健技术公司，为医疗机构提供电子健康记录、电子处方、患者互动、诊所管理和收入周期软件。

美国数千家医院、诊所和生物制药公司都在使用其解决方案。

该公司在提交给美国证券交易委员会 (SEC) 的文件中表示，一名攻击者从一家供应商的环境中获取了用于客户服务的 Veradigm API 的凭据。该威胁行为者随后利用其访问权限复制了患者数据。

Veradigm 的披露指出，被盗数据包括部分患者的个人详细资料和社会安全号码 (SSN)。临床或医疗信息保持安全。

"该供应商被攻陷的凭据仅通过该有限接口提供访问权限，并未提供对公司环境的任何其他部分的访问权限，包括公司更广泛的网络、服务器、数据库或其他系统，"该公司在 SEC 文件中表示。

在发现数据泄露后，Veradigm 启动了其事件响应程序，通知了执法部门，目前正在调查以确定范围。

受影响的客户和个人正在收到通知，并在适用的情况下提供信用监控服务。

调查仍在进行中，但根据目前的信息，Veradigm 认为该事件不太可能对其业务、运营、财务状况或业绩产生重大影响。

The Gentlemen 勒索软件声称对此次攻击负责

尽管 Veradigm 的披露未指明攻击者，但 The Gentlemen 勒索团伙已于 9 月 5 日声称对此次入侵负责，并将该公司列入其数据泄露网站。

该威胁行为者声称持有 350 万条患者记录，包括全名、家庭住址、SSN、电子邮件地址、电话号码以及个人身份信息或担保人信息。

该勒索行为者威胁称，如果该公司不参与赎金支付谈判，将于 9 月 11 日（周五）泄露被盗数据。

The Gentlemen 威胁行为者大约在 2025 年年中出现，作为一个双重勒索团伙运营，将数据窃取与在 Windows、Linux、NAS、BSD 和 ESXi 系统上的数据加密相结合。

在其数据泄露网站上，该团伙列出了来自 86 个国家和各个行业（包括制造业、技术、医疗保健、运输和金融服务）的 800 多个受害者，表明其依赖于访问可用性的机会主义攻击。

2026 年 4 月，Check Point 报告称其发现了一个拥有 1,500 多台主机的 SystemBC 代理恶意软件僵尸网络，并将其与 The Gentlemen 勒索团伙的一个附属组织联系起来。

2026 年 6 月，ESET 表示 The Gentlemen 正在使用一种名为 GentleKiller 的新型端点检测与响应 (EDR) 杀手。