Утечка медицинских данных Baylor Genetics: пострадали 2,8 млн человек
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Американская лаборатория клинической диагностики Baylor Genetics сообщила о кибератаке, в результате которой злоумышленники получили доступ к конфиденциальным данным примерно 2,8 млн человек. Среди пострадавших — пациенты, нынешние сотрудники компании и люди, которые уже в ней не работают.
Следы вторжения обнаружили примерно 15 июня. По данным Baylor Genetics, атака затронула «ограниченную часть» IT-инфраструктуры. Последующее расследование показало, что из этой среды были похищены персональные и медицинские сведения.
У пациентов могли украсть имена, даты рождения, информацию о медицинских исследованиях и результаты лабораторных анализов. Кроме того, в массиве могли находиться данные о медицинской страховке и номера социального страхования США. Компания подчеркнула, что Social Security numbers были похищены лишь у «очень ограниченной группы пациентов», однако точный размер этой группы не назвала.
Даже без номера социального страхования такая комбинация сведений представляет серьезную опасность. Зная имя человека, дату рождения и подробности его анализов, мошенники могут составлять убедительные персональные фишинговые сообщения. Такие письма или звонки способны привести к краже учетных данных, заражению программами-вымогателями, компрометации корпоративной электронной почты и другим атакам.
У некоторых нынешних и бывших сотрудников Baylor Genetics злоумышленники получили номера социального страхования, данные удостоверений личности, выданных государственными органами, а также информацию о банковских и иных финансовых счетах. Эти сведения особенно удобны для попыток оформить переводы или провести другие виды финансового мошенничества.
В публичном уведомлении компания не раскрыла предполагаемых нападавших и не указала число затронутых людей. Однако в отдельном отчете для Министерства здравоохранения и социальных служб США Baylor Genetics сообщила о 2 810 878 пострадавших.
На момент публикации компания не располагала подтвержденными данными о краже личности, мошеннических операциях или ином использовании похищенной информации. Baylor Genetics также заявила, что инцидент не нарушил повседневную работу лаборатории: ее операции продолжились в обычном режиме.
Подобные утечки нередко заканчиваются публичными заявлениями вымогателей. Преступники пытаются пристыдить компанию, публикуют сведения о нападении и требуют выкуп. В случае Baylor Genetics пока ни одна известная хакерская группировка не взяла на себя ответственность за атаку.
PEREC.RU
Кибератака на американскую лабораторию клинической диагностики Baylor Genetics затронула 2 810 878 человек. Компания обнаружила вторжение примерно 15 июня в ограниченной части своей IT-инфраструктуры. Последующее расследование показало, что злоумышленники получили доступ к данным пациентов, нынешних сотрудников и бывших работников.
В отношении пациентов речь идет об именах, датах рождения, информации о медицинских исследованиях и результатах лабораторных тестов. Также потенциально могли быть похищены сведения о медицинской страховке и номера Social Security — американского аналога номера социального страхования. Baylor Genetics подчеркнула, что номера Social Security были в данных только очень ограниченной группы пациентов, однако точный размер этой группы не раскрыла.
Сочетание имени, даты рождения и подробностей медицинских анализов представляет самостоятельную угрозу. Такие сведения позволяют мошенникам создавать персонализированные фишинговые письма и звонки, которые выглядят правдоподобно. Целями последующих атак могут стать учетные записи, корпоративная электронная почта и устройства, включая заражение программами-вымогателями.
У некоторых нынешних и бывших сотрудников были похищены номера Social Security, номера государственных удостоверений личности и финансовые данные. Они могут использоваться для мошеннических переводов, оформления операций от чужого имени и других видов финансового обмана.
В публичном уведомлении Baylor Genetics не назвала нападавших и не указала количество пострадавших. Эти сведения появились в отдельном отчете, направленном в Министерство здравоохранения и социальных служб США: в нем указано 2 810 878 человек.
На момент публикации компания не сообщала о подтвержденных случаях кражи личности, мошенничества или использования украденной персональной информации. Также Baylor Genetics заявила, что атака не повлияла на повседневную работу лаборатории, которая продолжилась в обычном режиме.
Ответственность за взлом пока не взяла ни одна хакерская группировка. Обычно подобные инциденты сопровождаются публикациями вымогателей: они раскрывают факт атаки, пытаются оказать давление на компанию и требуют выкуп. В случае Baylor Genetics публичных заявлений злоумышленников пока не было.
