Un laboratorio del New Jersey diventa l'ultima statistica delle violazioni sanitarie

Centers Laboratory, un fornitore di diagnostica sanitaria con sede a Cedar Knolls, nel New Jersey, ha confermato una violazione dei dati che ha colpito circa 540.000 persone. L'incidente risale a un attacco del gruppo di criminali informatici WorldLeaks, che ha inserito Centers Lab nel proprio sito di leak estorsivi nell'ottobre 2025, sostenendo di aver rubato oltre 1,6 milioni di file per un totale di circa 720 GB di dati.

L'entità dell'esposizione colloca questo incidente tra le violazioni sanitarie più significative divulgate quest'anno. I dettagli riportati indicano che le informazioni compromesse includono numeri di previdenza sociale e cartelle cliniche, il tipo di dati che comporta rischi a lungo termine per le vittime ben oltre i titoli iniziali. Ciò che rende questo caso particolarmente degno di nota è la tempistica: la divulgazione sarebbe avvenuta quasi un anno dopo l'intrusione iniziale, un lasso di tempo che sottolinea per quanto tempo i dati medici rubati possano circolare prima che i pazienti vengano addirittura informati.

Perché i laboratori diagnostici finiscono nel mirino degli attaccanti

I fornitori di diagnostica sanitaria come Centers Laboratory si trovano in una scomoda intersezione tra dati preziosi e, in molti casi, infrastrutture di sicurezza sottofinanziate. I laboratori elaborano enormi volumi di informazioni sensibili, tra cui numeri di previdenza sociale, dettagli assicurativi e risultati clinici, ma non sempre dispongono dei budget dedicati alla sicurezza tipici dei sistemi ospedalieri o delle grandi compagnie assicurative. Questa combinazione li rende bersagli attraenti per i gruppi che conducono campagne basate sull'estorsione.

Questo schema non è isolato. La violazione di NYC Health da 1,8 milioni di record e l'accordo transattivo di Mt. Baker Imaging hanno riguardato entrambi organizzazioni sanitarie che gestivano dati diagnostici o di imaging sensibili su una scala tale da renderle obiettivi primari. Ogni caso rafforza una tendenza più ampia: gli attaccanti si concentrano sempre più sulla catena di fornitura sanitaria, non solo sulle più grandi reti ospedaliere, perché i fornitori di dimensioni più piccole e medie offrono spesso punti di ingresso più facili, pur detenendo dati sufficientemente preziosi da poter essere monetizzati.

Il manuale dell'estorsione dietro la violazione di Centers Laboratory

WorldLeaks opera secondo un modello estorsivo ormai noto: infiltrare una rete, esfiltrare grandi volumi di dati e minacciare la pubblicazione a meno che non venga effettuato un pagamento. Indipendentemente dal fatto che Centers Laboratory abbia pagato o meno, la presenza nel sito di leak del gruppo suggerisce che i dati siano stati pubblicati o messi a disposizione per la distribuzione, una pratica standard quando i negoziati falliscono o non vengono avviati.

Questo approccio riflette un più ampio cambiamento nelle tattiche di ransomware ed estorsione. Piuttosto che cifrare semplicemente i sistemi, gli attaccanti ora danno priorità al furto di dati, perché questo offre loro una leva anche se la vittima dispone di backup solidi. La ricerca sul rilevamento dei ransomware ha dimostrato che quasi la metà delle vittime perde i dati prima ancora di rendersi conto che un attacco è in corso, il che aiuta a spiegare perché violazioni come questa possano passare inosservate o non divulgate per periodi prolungati. Il lasso di tempo tra la compromissione e la divulgazione pubblica, in questo caso riferito di quasi un anno, offre agli attaccanti tutto il tempo per sfruttare o vendere i dati rubati prima che le persone coinvolte abbiano la possibilità di proteggersi.

Cosa significa per te

Se hai utilizzato i servizi diagnostici di Centers Laboratory o hai ricevuto cure da un fornitore che si avvale dei loro test, il tuo numero di previdenza sociale e le tue informazioni sanitarie potrebbero far parte del set di dati esposto. Poiché i numeri di previdenza sociale non scadono né possono essere reimpostati come una password, questo tipo di violazione comporta rischi che persistono per anni, non per settimane.

Misure pratiche da adottare subito:

  • Presta attenzione alla lettera di notifica della violazione. I fornitori di assistenza sanitaria sono generalmente tenuti a informare direttamente i pazienti interessati; non ignorare e-mail o posta che affermano di provenire da Centers Laboratory o da un fornitore affiliato.
  • Valuta un blocco del credito. Congelare il proprio credito presso le principali agenzie è uno dei modi più efficaci per impedire ai ladri di identità di aprire nuovi conti utilizzando un numero di previdenza sociale rubato.
  • Monitora le cartelle cliniche e gli estratti conto assicurativi. Il furto di identità medica, quando qualcuno utilizza le tue informazioni per ottenere cure o prescrizioni, può essere più difficile da individuare rispetto alle frodi finanziarie.
  • Diffida dei successivi tentativi di phishing. Violazioni come questa sono spesso seguite da e-mail o chiamate fraudolente che impersonano l'organizzazione coinvolta, offrendo false iscrizioni a "monitoraggio del credito" progettate per raccogliere ulteriori dati personali.

Il quadro più ampio sulla sicurezza dei dati sanitari

La violazione dei dati di Centers Laboratory è un altro promemoria che la sicurezza dei dati dei pazienti dipende da un'intera catena di fornitori, laboratori, centri di diagnostica per immagini, società di fatturazione, non solo dall'ospedale o dalla clinica in cui viene erogata l'assistenza. Mentre gruppi estorsivi come WorldLeaks continuano a prendere di mira questo settore, i pazienti si trovano sempre più a dover gestire le conseguenze di violazioni avvenute in organizzazioni con cui potrebbero non aver mai interagito direttamente.

Non c'è modo di proteggersi completamente da una violazione in un fornitore che non hai scelto. Ma agire rapidamente una volta ricevuta la notifica, congelare il credito, monitorare gli estratti conto e rimanere vigili contro il phishing, resta il modo più efficace per limitare i danni. Mentre le violazioni sanitarie continuano a fare notizia, tenersi informati su come si sviluppano questi incidenti e su quali dati sono stati effettivamente esposti è il primo passo per proteggersi.