Okayamaprefecture Psychiatry Medical Center, możliwe wyciek danych osobowych około 40 000 pacjentów w wyniku cyberataku

Okayański Centrum Medyczne Psychiatrii ogłosiło, że jego system informatyczny padł ofiarą cyberataku, w wyniku którego doszło do potencjalnego wycieku danych osobowych nawet 40 000 pacjentów. Okayański Centrum Medyczne Psychiatrii, położone w Kita-ku w Okayamie, 19 maja doświadczyło cyberataku, który uniemożliwił dostęp do elektronicznych kart pacjentów. Według szpitala, atak został przeprowadzony za pomocą "ransomware" – wirusa komputerowego, który szyfruje dane i żąda okupu. Okazało się, że w wyniku ataku mogły zostać wykradzione dane osobowe pacjentów, takie jak imię i nazwisko, adres, data urodzenia, diagnoza oraz materiały dotyczące planu leczenia. Dane osobowe, które mogły zostać wykradzione, dotyczą nawet około 40 000 osób. Na chwilę obecną nie stwierdzono wykorzystania wykradzionych informacji, jednak szpital zamierza przeprosić osoby, których dane mogły zostać wyciekłe, oraz wyjaśnić im okoliczności zdarzenia. Ponadto szpital zgłosił sprawę na policję i planuje wdrożyć środki zaradcze, takie jak regularne audyty bezpieczeństwa systemów informatycznych oraz szyfrowanie danych. Prezes Okayańskiego Centrum Medycznego Psychiatrii, Rioji Yamada, podczas konferencji prasowej przeprosił za zaistniałą sytuację, mówiąc: "Przepraszam za wywołanie niepokoju i niedogodności z powodu tego incydentu".

Od 19 maja, kiedy to wystąpiły problemy z systemem, szpital tymczasowo korzysta z papierowych kart pacjentów, aby zapewnić ciągłość opieki medycznej, i pracuje nad przywróceniem działania systemu. Chociaż na chwilę obecną nie potwierdzono wycieku danych osobowych, szpital we współpracy z zewnętrznymi ekspertami prowadzi analizę przyczyn incydentu oraz bada, czy doszło do wycieku danych. Ataki ransomware stają się coraz częstsze w Japonii, a w szczególności ataki na placówki medyczne. Informacje medyczne zawierają wrażliwe dane osobowe, dlatego wyciek danych w wyniku ataku ransomware może mieć poważne konsekwencje dla pacjentów. W związku z tym incydentem, wzmocnienie cyberbezpieczeństwa w placówkach medycznych stało się jeszcze ważniejsze.