Психиатрический медицинский центр префектуры Окаяма: возможная утечка личных данных около 40 000 пациентов в результате кибератаки

Центр психического здоровья префектуры Окаяма объявил о возможном утечке личных данных до 40 000 пациентов в результате кибератаки на информационную систему. Центр психического здоровья префектуры, расположенный в районе Кита, город Окаяма, 19 мая столкнулся с кибератакой на свою информационную систему, в результате чего стал невозможен доступ к электронным картам пациентов. По словам больницы, кибератака была совершена с помощью «вымогательского ПО» (ransomware) — компьютерного вируса, который незаконно шифрует данные и требует выкуп. В результате стало известно о возможном выходе наружу личной информации пациентов, включая имена, адреса, даты рождения, диагнозы и данные о методах лечения. Потенциально пострадало до 40 000 человек. На данный момент не зафиксировано случаев неправомерного использования утечки информации, однако больница планирует извиниться перед лицами, чья информация могла быть скомпрометирована, и объяснить ситуацию. Кроме того, больница сообщила в полицию о случившемся инциденте и планирует принять меры по обеспечению безопасности, включая регулярные проверки безопасности информационных систем в больнице и внедрение шифрования данных. Председатель правления Центра психического здоровья префектуры Окаяма Ямада Риодзи на пресс-конференции заявил: «Приносим глубочайшие извинения за причиненные беспокойства и неудобства в связи с этой ситуацией».

С момента возникновения сбоя в системе 19 мая больница использует бумажные карты для поддержания системы оказания медицинской помощи пациентам и работает над восстановлением системы. В настоящее время утечка личных данных не подтверждена, но больница сотрудничает с внешними специализированными организациями для выяснения точных причин инцидента и проверки факта утечки информации. Атаки с использованием вымогательского ПО (ransomware) в последнее время участились в Японии, особенно часто они направлены на медицинские учреждения. Медицинская информация содержит конфиденциальные данные о пациентах, поэтому утечка данных в результате атак с использованием вымогательского ПО может иметь серьезные последствия для пациентов. В связи с этим случаем необходимость усиления кибербезопасности медицинских учреждений стала еще более актуальной.