ヘルスケアテクノロジー企業のVeradigmは、サードパーティベンダーでのサイバーセキュリティインシデントの結果、患者の個人データが露出したとしてデータ流出を警告している。同社は、このインシデントが運用上の中断を引き起こさなかったものの、一定数の患者が影響を受けたと述べている。以前はAllscripts Healthcare Solutionsとして知られていたVeradigmは、シカゴに本社を置くヘルスケアテクノロジー企業であり、医療機関に電子カルテ、電子処方箋、患者エンゲージメント、診療所管理、収益サイクルソフトウェアを提供する責任がある。米国の数千の病院、クリニック、バイオ医薬品企業が同社のソリューションを使用している。

同社は米証券取引委員会（SEC）への提出書類で、攻撃者がベンダーの環境から認証情報を入手し、VeradigmのAPIへのアクセスに使用したことを明らかにしている。脅威アクターはその後、そのアクセスを利用して患者データをコピーした。Veradigmの声明によると、盗まれたデータには一部の患者の個人情報と社会保障番号（SSN）が含まれている。

臨床または医療情報は安全なままだった。同社は、「ベンダーの侵害された認証情報は、限定的なインターフェースを通じたアクセスのみを提供し、同社のより広範なネットワーク、サーバー、データベース、または他のシステムへのアクセスを提供しない」と述べている。インシデントの発見