Ozbiljan sajber napad koji je u avgustu 2023. godine onesposobio većinu sistema i operacija zdravstvene organizacije Hospital Sisters Health System (HSHS), mreže neprofitnih bolnica u SAD-u, rezultovao je kompromitovanjem ličnih podataka oko 883.000 pojedinaca.
Napad je započeo 27. avgusta 2023. godine i pogodio interne sisteme, komunikaciju, internet mreže, telefonske linije, interne aplikacije, kao i platforme MyChart i MyPrevea, online plaćanja i zvaničnu internet stranicu HSHS-a. Sistem je bio paralizovan nekoliko dana.
Svi bolnički centri HSHS-a, njih 15 u saveznim državama Viskonsin i Ilinois, kao i klinike Prevea Health, bili su prinuđeni da sprovedu vanredne procedure, ali su nastavili da pružaju zdravstvene usluge pacijentima.
Istraga je pokazala da su hakeri imali pristup mreži ove neprofitabilne zdravstvene ustanove u periodu između 16. i 27. avgusta, te da su došli do određenih fajlova koji sadrže osjetljive podatke. Među potencijalno ugroženim podacima nalaze se imena, adrese, datumi rođenja, brojevi socijalnog osiguranja, brojevi vozačkih dozvola, medicinski dosijei, podaci o tretmanima i informacije o zdravstvenom osiguranju.
HSHS je započeo obavještavanje potencijalno pogođenih osoba u oktobru 2023. godine, ali je tek u avgustu 2024. godine, godinu dana nakon incidenta, priznao da još uvijek nije utvrdio tačan broj ugroženih korisnika.
U septembru 2024. godine, HSHS je objavio otvoreno pismo u kojem su istakli da su primili izvještaje o pacijentima koji su postali mete prevara u kojima su prevaranti koristili ime HSHS-a kako bi stekli povjerenje žrtava.
Ove sedmice, HSHS je obavijestio kancelariju državnog tužioca Mejna da je ukupno 882.782 pojedinca pogođeno ovim narušavanjem podataka. Kao mjeru zaštite, HSHS je pogođenim osobama omogućio besplatnu zaštitu od krađe identiteta i usluge nadgledanja kreditnog stanja.
Ovaj napad još jednom naglašava koliko su zdravstveni sistemi ranjivi na sajber prijetnje i koliko je važno preduzeti sve moguće mjere zaštite kako bi se očuvala privatnost pacijenata i spriječile ovakve devastirajuće situacije.
Izvor: SecurityWeek
