Международные новости утечек информации, ежегодные аналитические отчеты и статистика по инцидентам за прошедшие годы.
Топ-менеджер киберфирмы стал хакером и взломал две больницы
Один из бывших руководителей компании по кибербезопасности взломал две клиники, входящие в состав медицинского центра Гвинетт (GMC). Стать хакером топ-менеджер решил с целью стимулирования бизнеса свой фирмы.
Викас Сингла (Vikas Singla), работавший в компании Securolytics, которая предоставляла услуги сетевой безопасности в сфере здравоохранения, признал себя виновным во взломе информационных систем клиник GMC Northside Hospital в городах Дулут и Лоренсвилль. Обвинительное заключение прокуратуры было представлено в июне 2021 г.
По данным следствия, 27 сентября 2018 г. в ходе атаки Сингла нарушил работу телефонной связи и сетевого принтера медицинского учреждения, а также персональные данные более 200 пациентов из дигитайзера, подключенного к аппарату для маммографии в больнице Лоренсвилля.
В тот же день Сингла подключился к 200 принтерам больницы GMC в Дулуте для распечатки украденной информации о пациентах. Он также отправил на печать лозунг «Мы владеем вами!».
В заключении следствия отмечается, что обвиняемый публиковал информацию об атаке и разглашал сведения о пациентах с целью развития бизнеса компании Securolytics.
Известно, что Викас Сингла рассказал о взломе GMC в Твиттере, разместив там украденные данные 43 пациентов (имена, даты рождения, пол). После этого ряд потенциальных клиентов Securolytics получили сообщения, где акцент делался на инцидент в GMC.
Обвинения Сингле предъявлены по 17 пунктам умышленного нанесения ущерба защищенным компьютерам и одному пункту получения информации с защищенного компьютера. Прокуратура утверждает, что атака ответчика на телефонную систему ASCOM, принтеры и дигитайзер в клиниках GMC привела к финансовым потерям на сумму 817 тыс. долларов США.
В рамках сделки по признанию вины Викас Сингла готов полностью возместить причиненные убытки, а также выплатить проценты по ущербу клинике Northside Hospital Gwinnett в Лоренсвилле, а также американской страховой компании Ace.
Прокуратура рекомендует назначить обвиняемому наказание в виде 57 месяцев условно и поместить его под домашний арест. Столь мягкий вариант наказания мотивирован тем, что у Синглы диагностирована редкая и неизлечимая форма рака, также бывший топ-менеджер страдает серьезным сосудистым заболеванием.
Самое строгое наказание, которое грозит Викасу Сингле, — 10 лет тюремного заключения. Приговор будет оглашен 15 февраля 2024 г.