В Мериде задержан «хакер», получивший доступ к медицинским данным 18 000 пациентов, в числе которых — Мария Гвардиола

В Мериде Национальная полиция задержала мужчину, подозреваемого в совершении кибератаки на Службу здравоохранения Эстремадуры (SES). Хакеру удалось получить доступ к конфиденциальной медицинской информации 18 416 пациентов, и среди пострадавших оказалась сама председательница правительства Эстремадуры Мария Гвардиола. В ходе полицейской операции удалось восстановить более 334 000 медицинских записей, похищенных этим хакером, в том числе истории болезни, диагнозы, сведения о заболеваниях и лечении. По данным следователей, подозреваемый намеревался продавать эту конфиденциальную информацию через незаконные интернет-форумы. Пострадавшим порталом стал «Центр онлайн-здравоохранения» (CSOnline) — платформа, используемая жителями Эстремадуры для доступа к определенным медицинским услугам, таким как запись на прием к врачу или просмотр медицинских заключений. Как сообщило правительство автономной области Эстремадура, инцидент был обнаружен 5 октября, когда сотрудники региональной службы здравоохранения (SES) выявили вторжение, поставившее под угрозу конфиденциальность данных пользователей. После этого региональное правительство подало заявление в Национальную полицию, приложив к нему технический отчет о несанкционированном доступе к своим системам. В ходе расследования было установлено, что киберпреступник использовал автоматизированную и массовую процедуру для получения доступа к информации. Чтобы скрыть своё местонахождение, он использовал анонимный виртуальный сервер, размещённый за рубежом, с которого осуществлял подключения к медицинской платформе. По данным Национальной полиции, в ходе расследования удалось в конечном итоге установить личность предполагаемого преступника и обнаружить его в столице Эстремадуры, где он и был задержан. В ходе обыска в его жилище сотрудники полиции изъяли несколько высокопроизводительных компьютеров и обнаружили доказательства подключений, использовавшихся для осуществления кибератаки. Также удалось обнаружить и восстановить похищенные базы данных, содержавшие особо конфиденциальную информацию о тысячах граждан. После анализа взломанных документов сотрудники полиции установили, что данные были упорядочены по году рождения и идентификационному коду каждого пациента, а также содержали личные анкеты и медицинские документы каждого пользователя. Кроме того, была обнаружена индексированная база данных, позволявшая просматривать истории болезни, заболевания, диагнозы и курсы лечения. В общей сложности было выявлено более 334 000 записей, относящихся к 18 416 пользователям системы здравоохранения Эстремадуры. Число людей, чьи медицинские данные подверглись утечке, составляет 1 % от общего числа пользователей Службы здравоохранения Эстремадуры, как сообщило правительство Эстремадуры. Среди граждан, получивших официальное уведомление о случившемся, — председатель правительства Эстремадуры Мария Гвардиола. Региональное правительство не уточнило, какая именно информация из её медицинской карты могла оказаться скомпрометированной. Национальная полиция заявляет, что благодаря восстановлению баз данных удалось предотвратить их продажу на незаконных форумах, что было одной из целей предполагаемого злоумышленника. На данный момент расследование продолжается, и сотрудники не исключают, что полученные доказательства позволят раскрыть другие кибератаки — как совершенные, так и попытки — против различных государственных учреждений. После обнаружения инцидента Служба здравоохранения Эстремадуры (SES) запустила установленные протоколы безопасности и приняла необходимые меры для сдерживания вторжения и предотвращения новых несанкционированных доступов. Технические специалисты определили путь проникновения, использованный злоумышленником, и внесли необходимые исправления для укрепления защиты платформы. Департамент здравоохранения сообщил, что инцидент затронул конфиденциальность данных, но не привёл к сбоям в работе систем оказания медицинской помощи или к нарушениям в предоставлении медицинских услуг. SES индивидуально уведомила о случившемся 18 416 человек, чьи данные могли быть раскрыты, посредством SMS-сообщений, через саму медицинскую платформу, по электронной почте и в письмах. Правительство автономной области призвало пострадавших соблюдать максимальную осторожность в связи с возможными попытками мошенничества, в которых может быть использована похищенная информация. В частности, рекомендуется с осторожностью относиться к телефонным звонкам, сообщениям или электронным письмам, в которых запрашиваются пароли, коды подтверждения или личные и медицинские данные. Также рекомендуется избегать ссылок и файлов неизвестного происхождения и всегда проверять подлинность любого сообщения через официальные каналы. Хотя благодаря действиям полиции удалось вернуть похищенные файлы, в ходе расследования теперь предстоит установить полный масштаб деятельности задержанного и его возможную связь с другими атаками на государственные учреждения. Дело уже находится в ведении судьи № 1 Суда первой инстанции и следственного суда города Мерида. Расследование ведется по обвинениям в раскрытии и разглашении секретов, а также в незаконном доступе к информационным системам, помимо прочих преступлений.