Niebezpiecznik

Amerykańska Community Health Systems, jedna z największych spółek świadczących usługi medyczne i zarządzających 206 amerykańskimi szpitalami straciła dane pacjentów (imiona i nazwiska pacjentów, ich adresy, daty urodzenia, numery telefonów i numery Social Security). Do ataku na jej infrastrukturę doszło w kwietniu 2014 roku, ale dopiero w lipcu atak został odkryty.

Ślady prowadzą do chińskiej grupy APT1, znanej z kilku innych kampanii. Do ataku wykorzystano złośliwe oprogramowanie a dane jakie pozyskano dotyczą pacjentów z ostatnich 5 lat: Wykradzione przez Chińczyków dane nie zawierały informacji dotyczących kart płatniczych i historii chorób.

Tutaj znajdziecie oficjalne informacje o incydencie. Warto też przeczytać artykuł w IT World który wspomina inne medyczne wycieki z USA. Dodatkowo, jak informuje Trustedsec, wektorem ataku była luka Heartbleed — atakujący pozyskali dane użytkownika VPN z niezałatanego Junipera.

Przeczytaj także:

• [AKTUALIZACJA] Dane setek pacjentów na serwerze zewnętrznej firmy obsługującej szpitale
• [Aktualizacja] Uwaga klienci mPay i Cardmobile. Serwisy te wciąż nie chronią przed Heartbleed — możliwy dostęp do danych kart
• Epidemia nie powstrzymała przestępców przed atakowaniem szpitali