Únik dat CareCloud zasáhl 3,75 milionu lidí. Co se zatím ví

Rozsah incidentu se výrazně zvětšil

Společnost CareCloud oznámila, že při kybernetickém útoku byly odcizeny osobní a zdravotní záznamy 3 756 469 lidí. Incident se tím stal pátým největším dosud nahlášeným únikem zdravotnických dat ve Spojených státech v roce 2026. Nové číslo je více než desetkrát vyšší než původní odhad zhruba 345 000 osob. 2

Kdy a jak k útoku došlo

CareCloud uvedl, že útočníci získali přístup k jednomu z jeho cloudových prostředí během března 2026. V napadeném systému se podle dostupných informací pohybovali šest dní a následně z účtu společnosti u služby Amazon Web Services (AWS) data exfiltrovali. 2

Společnost už v březnu informovala o narušení sítě, které na přibližně osm hodin omezilo přístup k jedné z databází. Teprve následné forenzní šetření ukázalo skutečný rozsah odcizených údajů. Přesný počet postižených lidí může být ještě upraven. 2

Jaké informace mohly uniknout

Podle oznámení zahrnovaly odcizené materiály:

• jména a poštovní adresy,
• čísla sociálního zabezpečení,
• zdravotní a lékařské záznamy,
• údaje ze státních dokladů, včetně čísel pasů a řidičských průkazů,
• u některých lidí také bankovní a další finanční informace. 2

Kombinace zdravotních, identifikačních a finančních údajů může představovat riziko jak pro soukromí, tak pro krádež identity či finanční podvody. Dostupné zdroje však neuvádějí, že by v konkrétních případech k takovému zneužití už došlo.

Proč má CareCloud přístup k údajům milionů pacientů

CareCloud je technologická společnost se sídlem v New Jersey. Poskytuje elektronické zdravotní záznamy, systémy pro správu zdravotnických praxí a nástroje pro fakturaci nemocnicím, lékařským ordinacím a dalším poskytovatelům péče. V praxi tak uchovává a zpracovává data, která vznikají při léčbě pacientů i při administrativě zdravotnických zařízení. 2

Co oznámila společnost americkým úřadům

CareCloud nahlásil incident Úřadu pro občanská práva při americkém ministerstvu zdravotnictví a sociálních služeb (HHS). Tento úřad vede veřejný přehled rozsáhlých úniků nechráněných zdravotních informací, které se týkají nejméně 500 lidí a jsou předmětem šetření. 1

Právě srpnové podání u HHS veřejně potvrdilo rozsah přesahující 3,75 milionu osob. 2

Mnoho klíčových otázek zůstává bez odpovědi

CareCloud od svého prvního oznámení v březnu neposkytl podrobnější veřejné vysvětlení útoku. Generální ředitel Stephen Snyder podle dostupných zpráv nereagoval na dotazy, zda společnost zaplatila výkupné, kdo nesl odpovědnost za kybernetickou bezpečnost nebo zda plánuje odstoupit.

Ve veřejně dostupných informacích proto není potvrzeno:

• zda bylo útočníkům zaplaceno výkupné,
• kdo za útokem stál,
• zda existovalo pochybení vedení společnosti,
• zda Snyder plánuje rezignaci. 2

Jak si CareCloud vede ve srovnání s dalšími incidenty

V době zveřejnění nového počtu byl incident CareCloud uváděn jako pátý největší nahlášený únik zdravotnických dat v USA za rok 2026. Počet 3 756 469 dotčených lidí převyšuje incident společnosti TriZetto Provider Solutions, která nahlásila 3 433 965 osob. 13

Ještě větší rozsah uvádí podání pojišťovny DentaQuest, podle něhož se incident týká 15 milionů lidí. Společnost Craneware rovněž letos oznámila významný útok, dostupné zprávy však neuvádějí konečný počet dotčených osob, takže jej nelze s CareCloud přesně porovnávat ani podle něj sestavovat pořadí. 3