Хакери викрадають дані служби екстреної медичної допомоги Нью-Йорка

Опубліковано: Вересень 20, 2022

Служба швидкої медичної допомоги імператриці (EMS), що базується в Нью-Йорку, опублікувала повідомлення, в якому інформувала клієнтів про втрату «деяких даних» через зловмисників.

Empress Emergency Medical Services (EMS), розташована в Йонкерсі, штат Нью-Йорк, пишається тим, що є «одним із провідних постачальників як екстреного, так і неекстреного медичного транспорту в штаті Нью-Йорк».

Згідно з його сайт, медична служба зосереджує свої зусилля на наданні допомоги пацієнтам «особисто та з співчуттям». У штаті понад 200 осіб «висококваліфікованого персоналу», цілодобові центри зв’язку та «одна з найдосконаліших комп’ютерних систем у регіоні».

Однак нещодавно Empress опублікувала повідомлення, в якому інформувала всіх зацікавлених осіб, що стала жертвою кіберінциденту, який вплинув на конфіденційність і безпеку інформації пацієнтів.

Згідно з його лист клієнтам.

«Ми вжили заходів для стримування інциденту, повідомили про це в правоохоронні органи, і ми провели ретельне розслідування за допомогою сторонньої судово-медичної фірми», — сказала Імператриця в листі. «Наше розслідування встановило, що неавторизована сторона вперше отримала доступ до певних систем у нашій мережі 26 травня 2022 року, а потім скопіювала невелику частину файлів 13 липня 2022 року».

У повідомленні також виявилося, що ці файли містили імена пацієнтів, дати надання послуг, інформацію про страхування та в деяких випадках номери соціального страхування (SSN).

Проте, відповідно до databreaches.net (який контактував із загрозливими особами), витік даних набагато більший, ніж те, що розкрила Empress.

Відповідно до цього звіту, групою, яка нібито стоїть за атакою, є сумнозвісна команда програм-вимагачів Hive. Минулого тижня ця група також напала на телекомунікаційного оператора Bell Canada.

Hive поділився з журналістами запискою про викуп, показавши, що вони були в інфраструктурі Empress протягом приблизно 12 днів, викрадаючи 280 ГБ даних, перш ніж зашифрувати системи компанії.