Ennyi adatot lopni már művészet: újabb McLaren-botrány

Ennyi adatot lopni már művészet: újabb McLaren-botrány
Az amerikai McLaren Health Care több mint 743 ezer páciensét értesítette egy adatszivárgásról, miután 2024 júliusában az INC nevű zsarolóvírus-csoport sikeres támadást hajtott végre ellenük. A nonprofit egészségügyi rendszer Michigan 14 kórházában összesen 2624 ággyal és 28 ezer főállású dolgozóval működik, 113 ezer szerződött szolgáltatóval, valamint 490 orvossal.

Elfajult hackertámadás és káosz

A támadást 2024. augusztus 5-én észlelték, de csak 2025. május 5-én derült ki, hogy pontosan kit és hogyan érintett. Már tavaly augusztusban IT- és telefonrendszerek bénultak le, emiatt a betegeket arra kérték, hogy hozzák magukkal a legfontosabb egészségügyi adataikat a vizsgálatokra. Bár hivatalosan nem nevezték meg a támadókat, dolgozók beszámolói és automatikusan kinyomtatott zsarolólevelek alapján a közismert INC csoport állhat a háttérben.

Személyes adatok zárolva

A vizsgálat megállapította, hogy 2024. július 17. és augusztus 3. között fértek hozzá a McLaren és a Karmanos Rákkutató Intézet (Karmanos Cancer Institute) rendszereihez. Bár csak azt erősítették meg, hogy a teljes nevek kikerültek, a többi érintett adatot kitakarták, így a teljes kárról nincs pontos információ. Ez ráadásul két éven belül a második súlyos támadás: 2023-ban az ALPHV/FeketeMacska (BlackCat) zsarolóvírus-csoport lopott érzékeny orvosi adatokat és személyes információkat, amelyekből néhány minta már az interneten is megjelent zsarolás céljából. Azóta sem tudni, hogy mennyi váltságdíjat fizetett a cég.

2025, adrienne, www.bleepingcomputer.com alapján



Legfrissebb posztok