Anna Jaques ligoninė savo svetainėje patvirtino, kad beveik lygiai prieš metus, 2023 m. gruodžio 25 d., išpirkos reikalaujančios programos ataka atskleidė jautrius duomenis apie daugiau nei 310 000 pacientų.
Anna Jaques yra ne pelno siekianti bendruomenės ligoninė Masačusetse, pripažinta už aukštos kokybės priežiūrą ir kasmet atliekančią daugiau nei 4700 operacijų.
Kaip vidutinio dydžio ūmaus gydymo ligoninė, kurioje yra 83 lovos, 200 gydytojų ir 1 200 darbuotojų, AJH atlieka labai svarbų vaidmenį Merrimack slėnyje, North Shore ir pietinėje Naujojo Hampšyro dalyje, teikdama pagrindines sveikatos priežiūros paslaugas vietos gyventojams.
2023 m., per Kalėdas, Anna Jaques sužinojo, kad kibernetinė ataka paveikė konkrečias sistemas, ir ėmėsi neatidėliotinų veiksmų, kad sumažintų žalą, pašalindama jas neprisijungus ir įspėjusi teisėsaugą.
Sveikatos priežiūros organizacija tyrimą pradėjo 2024 m. sausio 24 d., praėjus kelioms dienoms po to, kai išpirkos reikalaujančių programų grupė „Pinigų žinutė“ sausio 19 d. pradėjo viešai prievartauti ligoninę.
Grėsmių aktoriai nutekino duomenų pavyzdžius, tariamai pavogtus iš Annos Jaques savo tamsioje prievartavimo svetainėje, grasindami atskleisti jautrią informaciją apie pacientus, jei jų reikalavimai nebus patenkinti.
Vėlesni „Money Message“ puslapio atnaujinimai parodė, kad ligoninės administratoriai nesusisiekė su grėsmės veikėjais, o situacija baigėsi tuo, kad visi duomenys buvo paskelbti sausio 26 d.
Šaltinis: BleepingComputer
Anna Jaques teigia, kad teismo medicinos tyrimas dėl to, ką pavogė grėsmės veikėjai, buvo kruopštus ir ilgas, apimantis rankinį dokumentų peržiūrą, todėl jis buvo baigtas tik 2024 m. lapkričio 5 d.
Remiantis susijusiu įrašu Meino generalinio prokuroro biure, kuriame Anna Jaques paskelbė pranešimo, kurį vakar išsiuntė nukentėjusiems asmenims, pavyzdį, incidentas paveikė 316 342 pacientus.
Remiantis jo rezultatais, buvo atskleista ši informacija:
- Demografinė informacija
- Medicininė informacija
- Informacija apie sveikatos draudimą
- Socialinio draudimo numeris
- Vairuotojo pažymėjimo numeris
- Finansinė informacija
- Kita asmeninė arba sveikatos informacija, pateikta Anna Jacques
„Anna Jaques neturi jokių požymių, kad dėl šio incidento būtų buvę sukčiavimo“, – rašoma pranešime.
„Tačiau dėl didelio atsargumo, pradedant 2024 m. gruodžio 5 d., Anna Jaques pranešė asmenims, kurių informacija galėjo būti paveikta dėl incidento, kiek Anna Jaques turėjo savo adresą.
„Be to, Anna Jaques primena savo darbuotojams ir pacientams išlikti budriems, reguliariai peržiūrint finansinių sąskaitų ataskaitas dėl bet kokios nesąžiningos veiklos.
Nukentėjusiesiems siūlomos 24 mėnesių trukmės tapatybės apsaugos ir kredito stebėjimo paslaugos per „Experian“ ir „1B“ ir raginama apsvarstyti galimybę įspėti apie sukčiavimą arba įšaldyti savo kredito bylą.
