Детская больница Торонто SickKids (Госпиталь для больных детей) раскрыла информацию об инциденте в сфере кибербезопасности, в результате которого могли быть скомпрометированы персональные данные части нынешних и бывших сотрудников, а также соискателей работы. По словам больницы, причиной инцидента стала уязвимость в стороннем программном обеспечении.
Клинические системы и записи пациентов не были затронуты, однако публичный сайт вакансий был временно отключен. Больница сообщила об инциденте на этой неделе, заявив, что он привел к несанкционированному доступу к данным сотрудников.
Детали инцидента
В официальном заявлении больница связывает утечку с уязвимостью в стороннем приложении, которое используется как SickKids, так и другими организациями. Такая формулировка может указывать на более широкую кампанию против пользователей этого продукта, однако больница не назвала ни поставщика, ни приложение, ни конкретный CVE.
Внешний сайт вакансий был временно затронут, но, как говорится в заявлении, «с тех пор безопасно восстановлен». Клинические системы и информация о пациентах не пострадали, и уход за пациентами продолжался в обычном режиме.
Расследование и уведомление
После обнаружения инцидента больница начала расследование с привлечением внешних экспертов по кибербезопасности. Результаты показывают, что персональные данные нынешних и бывших сотрудников SickKids, Boomerang (педиатрической клиники, принадлежащей SickKids) и Фонда SickKids, а также соискателей могли быть раскрыты.
Больница не сообщила, какие именно категории данных были затронуты, сколько человек пострадало и когда произошло вторжение. Проверка затронутой информации продолжается, и лица, чье поражение подтверждено, будут уведомлены напрямую.
Тем временем SickKids заявляет, что из соображений предосторожности уведомила всех потенциально затронутых лиц и предлагает 24 месяца бесплатного мониторинга кредитной истории и защиты личности.
Порталы для подачи заявлений о приеме на работу — необычно привлекательная цель для похитителей данных. Соискатели routinely предоставляют полные имена, домашние адреса, номера телефонов, историю занятости и в некоторых юрисдикциях государственные идентификаторы. Эта информация полезна как для мошенничества с личностью, так и для создания убедительных предлогов для социальной инженерии против сотрудников больницы.
Предыдущие инциденты
Это не первый публично известный инцидент безопасности, затронувший больницу за последние годы.
- В декабре 2022 года SickKids подверглась атаке программы-вымогателя, которая нарушила работу внутренних систем, телефонных линий больницы и ее веб-сайта, а также вызвала задержки в результатах лабораторных исследований и визуализации. Группировка LockBit впоследствии принесла редкие публичные извинения, заявив, что ответственный филиал нарушил правила, запрещающие шифрование медицинских учреждений, и предоставила бесплатный дешифратор, но только после того, как больница почти две недели восстанавливала системы самостоятельно.
- В сентябре 2023 года SickKids оказалась в числе медицинских учреждений Онтарио, пострадавших от утечки в сторонней организации, с которой она делится данными о перинатальном и детском здоровье. Этот инцидент, вызванный массовой эксплуатацией уязвимости нулевого дня MOVEit Transfer (CVE-2023-34362), раскрыл информацию о 3,4 миллионах человек, включая имена, домашние адреса, даты рождения и номера медицинских карт.
Выводы
Здравоохранение остается одной из наиболее активно атакуемых отраслей как для группировок программ-вымогателей, так и для групп, занимающихся вымогательством данных. Детские больницы, в частности, хранят десятилетия конфиденциальных записей, что продолжает делать их привлекательными для злоумышленников, независимо от этических границ, которые, как утверждается, соблюдают преступные операции.
Общие показатели предотвращения могут скрывать то, что происходит после первоначального доступа. Как только злоумышленники используют действительные учетные данные, эффективность предотвращения резко падает.
Источник: bleepingcomputer.com