Il gruppo afferma di avere allontanato gli aggressori dai propri sistemi, ma restano da determinare la natura delle informazioni sottratte, il numero dei soggetti coinvolti e l’eventuale richiesta di riscatto. Craneware sta gestendo le conseguenze di un attacco informatico che ha consentito agli hacker di sottrarre dati relativi a clienti, dipendenti e partner. Secondo quanto riportato da TechCrunch, la società ha definito «significativo» il volume complessivo delle informazioni prelevate dai suoi sistemi, senza tuttavia indicare quante persone o organizzazioni siano state coinvolte.

Il caso assume rilievo per la posizione occupata da Craneware nell’infrastruttura sanitaria statunitense. Il gruppo, con sede a Edimburgo, sviluppa software per la contabilità e la fatturazione dei servizi sanitari. La sua piattaforma principale è utilizzata da migliaia di ospedali, cliniche e farmacie negli Stati Uniti per analizzare e gestire processi connessi agli addebiti ai pazienti.

La società ha fornito un aggiornamento sull’incidente attraverso una comunicazione depositata presso la Borsa di Londra, stando a TechCrunch. Craneware ritiene che gli aggressori siano stati espulsi dai propri sistemi, ma l’indagine è ancora in corso. Questa valutazione segnala un primo contenimento operativo, senza chiudere però la fase di accertamento tecnico e di ricostruzione della violazione.

Il perimetro dei dati compromessi rimane uno dei principali elementi irrisolti. Craneware ha riferito che una percentuale delle informazioni riguardanti dipendenti, clienti e partner è stata esfiltrata, ma non ha precisato quali categorie di documenti o registrazioni siano state sottratte. Non è quindi possibile stabilire, sulla base delle informazioni disponibili, se siano direttamente coinvolti dati medici o sanitari dei pazienti.

La natura dell’attività svolta dalla società rende comunque sensibile la verifica. TechCrunch osserva che la compromissione di fornitori utilizzati per analizzare e comprendere i processi di fatturazione può offrire agli aggressori accesso a grandi quantità di informazioni mediche e sanitarie. Nel caso di Craneware, tuttavia, questa possibilità non equivale a una conferma sul contenuto effettivo dei file sottratti.

Restano aperti anche gli interrogativi sull’identità e sugli obiettivi degli autori dell’attacco. Keith Neilson, amministratore delegato di Craneware, non ha risposto nell’immediato alle domande inviate da TechCrunch. Non è stato quindi chiarito se gli hacker abbiano contattato il gruppo, se abbiano avanzato richieste economiche o se l’incidente sia riconducibile a un tentativo di estorsione attraverso la minaccia di pubblicare i dati.

Secondo la testata, durante la gestione dell’attacco non era inoltre chiaro se i sistemi della società fossero in grado di ricevere messaggi di posta elettronica. L’indicazione aggiunge un’incertezza sul funzionamento delle comunicazioni aziendali nella fase iniziale della risposta, ma la fonte non fornisce ulteriori dettagli su eventuali interruzioni dei servizi destinati alle strutture sanitarie. L’incidente si inserisce in una sequenza di violazioni che ha interessato altri fornitori tecnologici della sanità.

TechCrunch ricorda che in marzo TriZetto, attiva nelle tecnologie per i ricavi sanitari, ha confermato il furto di dati personali e sanitari appartenenti a oltre 3,4 milioni di persone, avvenuto durante un precedente attacco informatico. Nello stesso mese CareCloud, operatore specializzato nell’archiviazione di dati medici, ha segnalato una violazione di uno dei propri archivi di cartelle cliniche elettroniche, senza indicare la quantità di informazioni sottratte. Nel luglio precedente, la società di fatturazione medica Episource aveva invece iniziato a notificare ad almeno 5,4 milioni di persone il furto dei loro dati.

Il precedente di maggiore scala citato da TechCrunch resta l’attacco del 2024 contro Change Healthcare, controllata da UnitedHealth. In quel caso, un gruppo ransomware russofono sottrasse dati medici e registrazioni di almeno 192 milioni di persone. La società riconobbe che la violazione aveva interessato una parte sostanziale della popolazione degli Stati Uniti.

Per Craneware, i prossimi passaggi dipenderanno dagli esiti dell’indagine e dalla capacità di definire con precisione il perimetro dell’esfiltrazione. Rimangono da chiarire il contenuto dei dati, il numero dei soggetti interessati, l’eventuale impatto sui clienti e la presenza di richieste da parte degli aggressori. La comunicazione sull’espulsione degli hacker riduce l’incertezza sul contenimento, ma non consente ancora una valutazione completa delle conseguenze operative e informative.