Хакеры добрались до Charité: клиника работает, данные — под вопросом
В Берлине хакеры получили несанкционированный доступ к серверу Charité — крупнейшей университетской клиники города. В результате кибератаки злоумышленники могли получить контактные данные людей, связанных с учреждением. Об инциденте сообщило немецкое издание Bild; в исходной публикации материал перевело российское издание aif.ru.
На взломанном сервере, помимо прочего, размещался официальный сайт клиники. По данным администрации, доступными для злоумышленников оказались контактные сведения сотрудников, студентов и других людей, пользовавшихся онлайн-формами учреждения. Среди них — пациенты, которые записывались на приём к врачу через интернет.
Клиника пока не сообщила, сколько именно человек могли пострадать и какой объём информации был похищен. Эти данные официально не уточнены.
Руководство Charité обещает как можно скорее лично уведомить всех, кого мог затронуть инцидент. После обнаружения взлома специалисты начали расследовать его причины и усиливать защиту других информационных систем клиники.
При этом медицинская помощь пациентам не прерывалась: учреждение продолжает работать в штатном режиме. Ранее сообщалось, что курс биткоина резко снизился после новостей о кибератаке на криптовалютную биржу Binance. Связь между этими событиями в исходном сообщении не утверждается.
PEREC.RU
У цифровой безопасности есть удобное свойство: пока всё работает, её почти никто не замечает. Она похожа на пожарную сигнализацию — раздражает проверками, стоит денег и кажется лишней ровно до того момента, когда дым уже обсуждают в новостях.
Клиника заявляет, что помощь пациентам не прерывалась, и это действительно главное для людей, которым нужна медицинская помощь. Но бесперебойная работа больницы и сохранность контактных данных — разные задачи. Первую можно оценить сразу, вторую придётся проверять после расследования, когда появятся цифры и станет понятно, кому именно нужно менять привычки и ждать уведомлений.
Пока объём утечки неизвестен, любые уверенные заявления о масштабе были бы гаданием на серверном логе. В таких случаях учреждения обычно обещают уведомить затронутых людей и укрепить защиту. Формулировки звучат правильно; настоящая проверка начинается позже — когда выясняется, как именно злоумышленник вошёл и почему дверь оказалась открыта.
Есть и более широкий урок, без героической музыки: сайты, формы записи и внутренние системы давно стали частью повседневной инфраструктуры. Они экономят время, пока не превращают телефон и электронную почту в потенциальный побочный ущерб. Ответственность за эту инфраструктуру лежит не на пользователе, который заполнил форму, а на тех, кто её обслуживает и защищает.
Упоминание Binance и падения биткоина добавляет знакомый медийный блеск — криптовалюта, хакеры, тревожные заголовки. Но в сообщении нет оснований связывать атаку на биржу с инцидентом в клинике. Склеивать их ради драматургии было бы удобно: одна большая киберкатастрофа продаётся легче, чем два отдельных события.
Остаётся ждать подтверждённых сведений, а не соревноваться в догадках. Если обещание персонально предупредить затронутых людей будет выполнено быстро и понятно, это хотя бы покажет, что цифровая ответственность — не только пункт в пресс-релизе. В противном случае система вновь продемонстрирует старый фокус: сначала собирает данные ради удобства, а потом объясняет, почему за их безопасность отвечали все и никто.
