미국의 헬스케어 IT 기업 CareCloud는 올해 초 발생한 데이터 유출 사고로 인해 375만 6,469명의 개인 정보가 영향을 받았다고 밝혔다. CareCloud는 전자의무기록, 의료 청구, 진료 관리 및 수익 주기 서비스를 제공하는 상장 기업으로, 3월 미국 증권거래위원회(SEC)에 사고 사실을 신고하며 8시간 동안 네트워크 장애와 데이터베이스 접근 차단이 발생했다고 설명했다.
조사 결과, 2026년 3월 10일부터 16일 사이에 CareCloud의 AWS 환경 중 하나에 무단 접근이 있었으며, 이 과정에서 데이터베이스 내 정보가 유출된 것으로 확인됐다. 유출된 정보의 구체적인 항목은 공개되지 않았으나, 피해자들에게는 12~24개월간 신원 보호 서비스가 제공된다. CareCloud는 환자와 직접적인 관계가 없는 기업이기 때문에, 많은 피해자들이 이번 사건을 통해 처음으로 CareCloud의 존재를 알게 되었다.
현재까지 이번 공격에 대해 책임을 주장하는 랜섬웨어 그룹이나 데이터 탈취 조직은 나타나지 않았다. CareCloud는 피해자들에게 피싱 등 2차 피해에 주의할 것을 권고하고 있으며, 추가 조사 결과가 나오는 대로 정보를 공개할 예정이다.