Ascension to organizacja opieki zdrowotnej w USA zajmująca się między innymi zarządzaniem placówkami opieki. Organizacja ta jest właścicielem 140 szpitali i wielu ośrodków opieki. Firma zatrudnia około 142 000 pracowników.
W maju organizacja została dotknięta atakiem ransomware, który spowodował zakłócenia działania firmy a personel musiał przejść na procedury awaryjne. Używanie ręcznych procesów spowodowało wiele opóźnień, błędów czy utraty wyników badań. W połowie czerwca firmie udało się przywrócić większość usług.
Z informacji dostarczonej przez Ascension w grudniu, wynika, że naruszenie danych dotyczyło prawie 5,6 miliona osób. Skradzione dane obejmowały imiona, nazwiska i informacje medyczne (data usług, rodzaje badań laboratoryjnych, informacje dotyczące płatności, informacje ubezpieczeniowe, numery ubezpieczeń czy paszportów).
Ascension aktualnie powiadamia osoby, których dotyczy wyciek danych. Organizacja dodatkowo oferuje monitorowanie kredytów i oszustw przez 2 lata, polisę o wartości 1 miliona dolarów, a także usługi odzyskiwania danych po kradzieży tożsamości.
Jak twierdzi CNN, ten atak był dziełem grupy Black Basta, która nie przyznała się się do ataku co może wskazywać, że firma zapłaciła okup w zamian za niepublikowanie wykradzionych danych – chociaż nie ma potwierdzenia tej informacji.
Amerykański Departament Zdrowia, klasyfikuje ten atak jako trzecie co do wielkości naruszenie związane z opieką zdrowotną w tym roku.
