Хакеры требуют выкуп с канадских врачей

Канадская компания CarePartners оказалась перед крайне неприятным выбором: пойти на сделку с кибервымогателями или допустить масштабную утечку данных. CarePartners оказывает услуги медицинской помощи на дому жителям провинции Онтарио по контракту с властями этой провинции. Еще в июне представители компании сообщили, что обнаружили следы несанкционированного доступа в свои системы. Они высказали предположение, что персональные данные и медицинская информация клиентов CarePartners могли оказаться в руках хакеров.

Дальнейших уточнений от компании не последовало. Теперь же их представили сами хакеры. Они вышли на связь с канадским информационным каналом CBC News. Киберпреступники предоставили образцы похищенных ими файлов. Они включают имена, адреса проживания и номера телефонов пациентов CarePartners, их даты рождения, номера карт медицинского страхования, а также подробную медицинскую информацию – поставленные диагнозы, назначенные операции и процедуры, выписанные рецепты и т.д. Эксперты отмечают, что этих данных более чем достаточно для организации успешных атак с использованием фишинга, средств социальной инженерии и других мошеннических действий.

Хакеры заявляют, что в их руках находятся десятки тысяч записей данных пациентов CarePartners, начиная с 2010 года. Злоумышленники требуют выкуп за то, чтобы не распространять похищенные данные. Они также готовы указать на уязвимости, позволившие им провести успешную атаку. Сумма выкупа в настоящий момент неизвестна, как и то, намерена ли компания CarePartners идти на сделку.