Kebocoran Data CareCloud: 3,75 Juta Rekam Pasien Dicuri, Ini yang Diketahui

Kebocoran data di perusahaan teknologi kesehatan CareCloud ternyata jauh lebih besar daripada perkiraan awal. Perusahaan tersebut melaporkan kepada regulator federal Amerika Serikat bahwa informasi pribadi dan rekam medis 3.756.469 orang telah dicuri. Angka ini menjadikan insiden tersebut sebagai kebocoran data kesehatan terbesar kelima yang dilaporkan di AS sepanjang 2026 pada saat pengungkapan. 2

Jumlah korban itu lebih dari sepuluh kali lipat dibanding sekitar 345.000 orang yang sebelumnya diperkirakan terdampak dan telah menerima pemberitahuan. 2

Bagaimana serangan terjadi?

Menurut laporan CareCloud, penyerang memperoleh akses ke salah satu lingkungan penyimpanan cloud perusahaan selama enam hari pada Maret 2026. Selama periode tersebut, mereka mengekstrak data dari akun Amazon Web Services (AWS) CareCloud. 2

CareCloud sebelumnya mengungkap adanya gangguan jaringan pada Maret. Namun, skala sebenarnya baru terlihat setelah perusahaan menyampaikan jumlah korban kepada Office for Civil Rights (OCR) di bawah Departemen Kesehatan dan Layanan Kemanusiaan AS atau HHS. Jumlah tersebut masih dapat berubah seiring proses investigasi dan penghitungan dampak. 2

Data apa saja yang dicuri?

Informasi yang disebut terdampak mencakup:

• nama dan alamat surat-menyurat;
• nomor Social Security, identitas penting yang digunakan di AS untuk keperluan administrasi dan keuangan;
• informasi medis dan kesehatan;
• data identitas pemerintah, termasuk nomor paspor dan surat izin mengemudi;
• informasi perbankan dan data keuangan lainnya untuk sebagian orang. 2

Kombinasi data medis, identitas, dan keuangan dapat meningkatkan risiko pencurian identitas maupun penyalahgunaan informasi, meski sumber yang tersedia tidak menyatakan bahwa seluruh jenis data tersebut dimiliki oleh setiap korban.

Mengapa CareCloud memegang data jutaan pasien?

CareCloud merupakan penyedia teknologi kesehatan yang berbasis di New Jersey. Perusahaan ini menyediakan layanan penyimpanan rekam medis elektronik serta pengelolaan data penagihan dan operasional praktik untuk rumah sakit, klinik dokter, dan praktik kesehatan lainnya. 2

Peran tersebut membuat CareCloud bertindak sebagai pengelola data bagi banyak organisasi layanan kesehatan, sehingga sistemnya dapat berisi informasi jutaan pasien meskipun pasien-pasien tersebut bukan pelanggan langsung perusahaan.

Apa yang dilaporkan kepada pemerintah AS?

CareCloud memasukkan insiden tersebut ke portal pelaporan pelanggaran data milik HHS OCR. Portal ini memuat kebocoran informasi kesehatan terlindungi yang berdampak pada sedikitnya 500 orang dan masih berada dalam penyelidikan. 1

Pengajuan pada Agustus 2026 menjadi dasar konfirmasi publik mengenai skala insiden yang mencapai lebih dari 3,75 juta orang. 2

Pertanyaan yang belum terjawab

CareCloud belum memberikan penjelasan publik yang lebih lengkap sejak pengungkapan awal pada Maret. CEO Stephen Snyder juga dilaporkan tidak menjawab pertanyaan mengenai beberapa hal penting, termasuk apakah perusahaan membayar tebusan, siapa yang bertanggung jawab atas keamanan siber, dan apakah ia akan mengundurkan diri. 2

Dengan demikian, belum ada bukti publik yang terkonfirmasi mengenai:

• pembayaran tebusan;
• identitas kelompok peretas;
• pihak manajemen yang secara resmi dinyatakan bertanggung jawab; atau
• rencana pengunduran diri Snyder. 2

Posisi CareCloud dibandingkan kebocoran lain pada 2026

Pada saat kasus ini diungkap, CareCloud berada di peringkat kelima dalam daftar kebocoran data kesehatan terbesar yang dilaporkan di AS pada 2026. Jumlah korbannya melampaui insiden TriZetto Provider Solutions yang melibatkan 3.433.965 orang. 13

DentaQuest tercatat memiliki skala lebih besar, dengan pengajuan kepada HHS yang mencantumkan 15 juta orang terdampak. Craneware juga termasuk dalam sejumlah insiden besar di sektor kesehatan tahun ini, tetapi jumlah korban final yang dapat dibandingkan secara langsung belum tersedia. Karena itu, Craneware tidak dapat ditempatkan secara pasti dalam peringkat yang sama dengan CareCloud. 13