肯塔基州医疗保健组织 Norton Healthcare 通知约 250 万人，他们的个人信息在今年早些时候的黑客攻击中遭到泄露。

该公司表示，该事件于 2023 年 5 月 9 日发现，涉及两天内对某些网络存储系统的未经授权的访问。

总部位于路易斯维尔的诺顿诺顿医疗保健公司 (Norton Norton Healthcare) 在大路易斯维尔和印第安纳州南部设有 140 个分支机构，该公司表示，它确定攻击者窃取了包含现任和前任患者、员工以及家属个人信息的文件。

11 月中旬，Norton Healthcare 确定被泄露的信息包括姓名、联系信息、出生日期、社会安全号码、健康和保险信息以及医疗识别号码。

该组织在其网站上发布的事件通知中表示：“在某些情况下，这些数据还可能包括驾驶执照号码或其他政府身份证号码、财务帐号和数字签名。 ”

据 Norton Healthcare 称，其医疗记录系统和 Norton MyChart 应用程序服务（允许患者从移动设备访问其医疗记录）没有受到影响。

虽然通知没有说明有多少人受到影响，但 Norton Healthcare告知缅因州总检察长办公室，攻击者窃取了 250 万人的个人信息。

该组织表示，目前没有收到支付赎金要求。

2023 年 5 月，事件发生后不久，BlackCat/Alphv 勒索软件组织声称对此事件负责，并威胁要泄露据称从 Norton Healthcare 窃取的约 4.7 TB 数据。

自 12 月 7 日以来，基于 Tor 的 BlackCat/Alphv 泄漏网站就无法访问，据信是执法部门采取的取缔行动。据思科称，BlackCat 是今年第二活跃的勒索软件组织。