En el último año, se produjo un aumento de dos dígitos en el volumen de incidentes de violación de datos sanitarios en Estados Unidos, con más de 26 millones de personas afectadas, según Bitglass.
El séptimo informe anual de la empresa de seguridad en la nube sobre violaciones de datos sanitarios se elaboró a partir de los registros del Departamento de Salud y Servicios Humanos de EE.UU. sobre información sanitaria protegida (PHI) violada.
Reveló que los incidentes aumentaron en más de un 55% con respecto a las cifras de 2019 hasta alcanzar 599 violaciones en el sector, que afectaron a más de 26,4 millones de personas.
La gran mayoría (67%) se debió a «incidentes de hacking y TI» derivados de atacantes externos. Esta categoría también representó una mayor cantidad de violaciones que las demás, ya que representó más del 91% de los registros comprometidos.
La pérdida o el robo de dispositivos de punto final fue la siguiente, con más de 584.000 personas afectadas, seguida de la divulgación no autorizada de datos por parte de partes o sistemas internos (763.000). La categoría «otros» de infracciones y filtraciones diversas afectó a más de 584.000 pacientes.
Aunque el número de víctimas se redujo ligeramente con respecto a los 27,5 millones registrados en 2019, el coste medio por registro vulnerado aumentó de 429 a 499 dólares durante el periodo. Esto significa que las organizaciones sanitarias tuvieron que pagar 13.200 millones de dólares como resultado de las filtraciones el año pasado. El sector también encabeza la lista de costes de las filtraciones de datos de IBM, con una media de más de 7,1 millones de dólares por filtración.
Las organizaciones sanitarias de Estados Unidos y de otros países también han tenido que hacer frente a un aumento de los ataques de ransomware, muchos de ellos también de robo de datos sensibles, ya que los ciberdelincuentes intuyeron que los hospitales estarían distraídos por la lucha contra el COVID-19.