Пациенты Kettering Health, у которых в мае были отменены сеансы химиотерапии и предоперационные встречи из-за атаки программ-вымогателей, теперь сталкиваются с неприятной перспективой утечки их личной информации в сеть.Ранее сегодня программа-вымогатель gang Interlock удалила 941 ГБ данных, предположительно принадлежащих поставщику медицинских услуг.Украденная информация, по-видимому, включает в себя идентификационные карты, платежные данные, отчеты о закупках и финансовые отчеты, а также множество других сведений о пациентах и персонале и включает в себя 732 490 файлов в 20 418 папках, согласно сайту утечки.
Регистр не проверил данные, и Kettering Health пока не может подтвердить заявления Interlock. Неизвестно, есть ли среди предполагаемых утечек реальные данные о состоянии здоровья пациентов. Мы обновим эту информацию, когда получим ответ от сети здравоохранения штата Огайо.
Kettering Health управляет 14 медицинскими центрами и более чем 120 амбулаторными учреждениями по всему западному Огайо, в ее сети более 1800 врачей и поставщиков медицинских услуг.
20 мая, медицинская компания сообщила о «общесистемном технологическом сбое», который «ограничил нашу способность получать доступ к определенным системам обслуживания пациентов по всей организации».
В то время как отделения неотложной помощи и клиники оставались открытыми, поступали сообщения о том, что машины скорой помощи перенаправлялись в другие больницы, а персонал использовал бумажные схемы для уход за пациентами. Кеттеринг также отменил плановые стационарные и амбулаторные процедуры, которые, как сообщается, включали в себя наблюдение за онкологическими заболеваниями и магнитно-резонансную томографию.
Официальные лица Кеттеринга позже в тот же день подтвердили, что причиной отключения ИТ-системы стал «инцидент с кибербезопасностью, вызванный несанкционированным доступом к нашей сети». В последующем репортаже CNN, в котором цитировалась записка с требованием выкупа, просмотренная на месте происшествия, во вторжении обвинялась программа-вымогатель Interlock и говорилось, что записка угрожала утечкой данных, если сеть здравоохранения не согласится заплатить вознаграждение за вымогательство.
Согласно последнему сообщению организации здравоохранения о техническом сбое, 2 июня компания восстановила основные компоненты своей системы Epic electronic health record (EHR).
«Этот запуск восстанавливает способность Kettering Health обновлять и получать доступ к электронные медицинские карты облегчают взаимодействие между медицинскими бригадами и координируют уход за пациентами с большей скоростью и четкостью», — говорится в уведомлении.
«Продолжается прогресс в восстановлении онлайновых внутренних и исходящих звонков в медицинские учреждения и практики Кеттеринга, а также в MyChart для пациентов», — говорится в сообщении.Согласно исследованию Comparitech, только в этом году было подтверждено 26 атак программ-вымогателей на медицинские компании США, и еще 92 остаются неподтвержденными.Исследовательская организация также отследила 17 подтвержденных атак программы-вымогателя Interlock с октября 2024 года и еще 22, о которых заявили преступники, но не признали предполагаемые жертвы. Компания Interlock, как утверждается, стояла за апрельским заражением программ-вымогателей компании DaVita, занимающейся диализом почек, что также нарушило обслуживание пациентов и привело к утечке 1,5 ТБ данных. ®
