Крупная утечка персональных данных в медицинском центре

Хакеры спровоцировали утечку персональных данных десятков тысяч пациентов на Аляске. Эту утечку персональных данных расследуют в ФБР.

В начале сентября американским журналистам стало известно об утечке персональных данных десяти тысяч пациентов медицинской сети Anchorage Neighborhood Health Center (ANHC, город Анкоридж, штат Аляска). Инцидент произошел в результате хакерской атаки. Злоумышленники похитили часть электронных медицинских карт.

Спустя несколько дней анонимная хакерская группировка объявила о краже еще 50 тыс. карт пациентов ANHC. Если заявления киберпреступников верны, то в общей сложности им удалось завладеть данными 60 тыс. человек.

Представитель Федерального бюро расследований сообщил, что местное отделение этой спецслужбы в Анкоридже осведомлено об утечке данных в сети клиник и со всей серьезностью отнеслось к заявлениям хакеров.

Директор по связям с общественностью полицейского департамента Анкориджа Джина Ромеро (Gina Romero) сообщила, что по обоим заявлениям хакеров был подан как минимум один отчет.

В то же время руководство самого пострадавшего от кибератаки медцентра после многочисленных попыток журналистов получить комментарий сообщило, что не подтверждает второе заявление хакеров (о краже персональных данных 50 тыс. пациентов). Также администрация Anchorage Neighborhood Health Center не уточнила, с какими органами она сотрудничает в рамках расследования инцидента.

Одна из пациенток ANHC, скрывающая свое имя и попросившая называть ее Элизабет из-за опасений за свою безопасность и конфиденциальность других персональных данных, сообщила, что группа хакеров напрямую отправила ей электронное письмо с личной информацией, включая номер социального страхования, домашний адрес, адрес электронной почты и номер телефона.

В копии письма, полученного Элизабет из сети клиник ANHC, предложено несколько мер по защите скомпрометированной информации о пациентах. Также сеть клиник предлагает пострадавшим людям бесплатные услуги по кредитному мониторингу и защите персональных данных.

Anchorage Neighborhood Health Center также сообщил в рассылке, что пациенты вправе подать заявление в правоохранительные органы, на имя генерального прокурора штата или в Федеральную торговую комиссию (FTC).

Источник: Alaska’s News Source