Osjetljivi medicinski kartoni za gotovo 500.000 pacijenata u Francuskoj ukradeni su u velikom sajber napadu na desetine zdravstvenih laboratorija, i završili su na mreži nakon navodnog spora između hakera, prenose mediji.
Datoteka koja sadrži imena i detalje za kontakt 491.840 ljudi kruži na mreži najmanje mjesec dana, prema francuskom novinaru kibernetičke sigurnosti Damienu Bancalu, koji vodi blog Zataz. Podaci uključuju kućne adrese, brojeve telefona, e-adrese, brojeve socijalnog osiguranja i druge osjetljive medicinske informacije koje se odnose na lijekove, trudnoću i bolesti kao što je HIV.
Iako je Bancal prvi put pomenuo hakovanje u postu na blogu od 14. februara, AFP i francuski dnevnik Liberation pridružili su se nedavno, s tim što je potonji otkrio da su podaci vjerovatno ukradeni iz oko 30 medicinskih laboratorija lociranih u sjeverozapadnoj Francuskoj.
“Ovu datoteku možemo pronaći na sedam različitih mjesta na Internetu”, rekao je Bancal za AFP u utorak, dodajući da, iako su hakeri u početku pregovarali o podacima putem Telegram čata, ukradeni materijal je kasnije pušten besplatno nakon spora među hakerima.
„Podaci o 500.000 ljudi su već ogroman broj, a ništa me ne sprječava da mislim kako hakeri imaju još mnogo toga.“
Iako su AFP zahtjevi za komentarom francuskim vlastima do sada ostali bez odgovora, Bancal je primjetio da je državna agencija za sajber kriminal CERT, izgleda, priznala upad ranije ovog mjeseca. Na veb lokaciji francuskog Ministarstva zdravlja objavljeno je obavještenje u kojem upozoravaju da su povjerljivi podaci za prijavljivanje do 50.000 „agenata bolničkih centara“ pokupljeni i stavljeni na prodaju 4. februara, dodajući da „iako je teško precizno opisati porjeklo ovog curenja“, ono bi moglo omogućiti hakerima pristup mrežama zdravstvene zaštite.
Bancal takođe tvrdi da je lično kontaktirao jednog od ljudi koji i dalje pokušavaju da prodaju ukradene podatke preko mrežnog crnog tržišta. Rekao je da je osoba tražila „najmanje 1.000 američkih dolara“ za podatke, nagovještavajući da bi Bancal mogao zaraditi „milione“ ako „širi ransomware putem ovih adresa“, ali primijetio je da je ta osoba zvučala kao „kramar“ i da se čini da nije upoznat sa francuskim zdravstvenim sektorom.
Iako većina uključuje manje količine podataka od nedavne krađe u Francuskoj, hakovanje medicinskih ustanova nije izuzetno rijetko, jedan kolektiv koji hara mrežom ugrabio je oko 900 gigabajta podataka iz britanskog lanca plastične hirurgije krajem prošle godine, prijeteći da će objaviti fotografije pacijenata „prije i poslije“, ako ne plate otkup. Samo nekoliko sedmica ranije, američke vlasti upozorile su na “neposredni” talas kibernetičkog kriminala u bolnicama širom SAD. Iako zvaničnici nisu dali nikakve naznake ruske umješanosti, obavještenje je izazvalo mnoštvo medijskih izvještaja koji ne optužuju nikog osim Moskve, a većina se oslanjala na riječ jednog analitičara umjesto na dokaze.
Nemoćna država.
jesu li mene hakovali