Astrana comunica a la SEC un ciberataque con posible acceso a información confidencial

Astrana comunicó a la Securities and Exchange Commission (SEC) un ciberataque en el que los responsables suplantaron a personal de la compañía y falsificaron su número principal de teléfono corporativo. Posteriormente, contactaron con empleados y lograron acceder a servidores de la empresa.

La compañía considera que cierta información privada o confidencial almacenada en sus servidores podría haber sido consultada o adquirida sin autorización. Astrana no ha precisado cuántos clientes se vieron afectados ni qué tipo de datos pudieron extraerse.

Entre las medidas adoptadas figura la restauración de determinados sistemas desde copias de seguridad limpias. La empresa notificó el incidente a las fuerzas de seguridad, a organismos reguladores estatales y federales y a sus clientes. También señaló que la posible naturaleza confidencial y sensible de los datos hace que el incidente sea relevante para su posición financiera.

Astrana advirtió de posibles efectos sobre su estrategia empresarial, sus operaciones, su situación financiera, proveedores, pacientes, contrapartes y reputación. La compañía no confirmó si el ataque estuvo relacionado con ransomware y ningún grupo había reivindicado el incidente en el momento de la información.

Según The Record, Astrana registró 972,5 millones de dólares en ingresos durante el último trimestre mediante la comercialización de su plataforma tecnológica de operaciones para unos 20.000 proveedores médicos. Fuente: The Record.