Δεκαετία δεδομένων μητρώου νεογέννητων παιδιών που κλάπηκαν με μαζική παραβίαση MOVEit

Το μητρώο γεννήσεων του Οντάριο που χρηματοδοτείται από την κυβέρνηση επιβεβαίωσε μια παραβίαση δεδομένων που επηρεάζει περίπου 3,4 εκατομμύρια ανθρώπους που αναζήτησαν φροντίδα εγκυμοσύνης, συμπεριλαμβανομένων των προσωπικών δεδομένων υγείας σχεδόν δύο εκατομμυρίων νεογνών και παιδιών σε όλη την καναδική επαρχία.

Ο BORN Ontario είπε

σε δήλωση

τη Δευτέρα ότι οι χάκερ αντέγραψαν δεδομένα αξίας άνω της δεκαετίας, συμπεριλαμβανομένων της γονιμότητας, της εγκυμοσύνης, της υγειονομικής περίθαλψης νεογνών και παιδιών που προσφέρθηκαν μεταξύ Ιανουαρίου 2010 και Μαΐου 2023.

Η είδηση ​​της παραβίασης έρχεται μετά την ανακάλυψη του συμβάντος στις 31 Μαΐου. Δεν είναι γνωστό για ποιον λόγο η BORN χρειάστηκε μήνες για να ειδοποιήσει τα επηρεαζόμενα άτομα ότι οι πληροφορίες τους είχαν παραβιαστεί.

Ο BORN απέδωσε την κυβερνοεπίθεση στη μαζική πειρατεία που στόχευε το MOVEit, ένα εργαλείο μεταφοράς αρχείων που χρησιμοποιείται από οργανισμούς για την κοινή χρήση μεγάλων συνόλων δεδομένων μέσω του Διαδικτύου. Η διαβόητη ρωσική ομάδα ransomware και εκβιαστών Clop ανέλαβε την ευθύνη για τις μαζικές παραβιάσεις του MOVEit, αλλά δεν έχει ακόμη ισχυριστεί ότι το BORN είναι ένα από τα θύματά του, σύμφωνα με μια ανασκόπηση του σκοτεινού ιστοτόπου της που χρησιμοποιεί για να απειλήσει να δημοσιεύσει τα θύματα. κλεμμένα δεδομένα με αντάλλαγμα την πληρωμή λύτρων.

Το BORN συλλέγει δεδομένα από παρόχους υγειονομικής περίθαλψης, εργαστήρια και

νοσοκομεία

που προσφέρουν φροντίδα εγκυμοσύνης και υγειονομική περίθαλψη για

παιδιά

. Αυτά τα δεδομένα παρέχονται στη συνέχεια στους παρόχους υγειονομικής περίθαλψης για καθ

οδήγηση

και βελτίωση της περίθαλψης.

Η οργάνωση είπε ότι επικοινώνησε με τις αρχές επιβολής του νόμου και αποκάλυψε το περιστατικό στον επόπτη απορρήτου του Οντάριο, τον Επίτροπο Πληροφοριών και Προστασίας Προσωπικών Δεδομένων, που επιβλέπει το BORN. Σε δήλωση που εκδόθηκε αργά τη Δευτέρα, η Επίτροπος Πληροφοριών και Προστασίας Προσωπικών Δεδομένων του Οντάριο Patricia Kosseim είπε ότι το γραφείο της ενημερώθηκε για το περιστατικό στις 14 Ιουνίου. Όταν έφτασε στο TechCrunch, ο εκπρόσωπος Τύπου της IPC Jason Papadimos αρνήθηκε να απαντήσει σε οποιαδήποτε από τις ερωτήσεις μας.

Δεν είναι σαφές εάν ο BORN έλαβε αίτημα λύτρων ή πλήρωσε τους κυβερνοεγκληματίες. Η εκπρόσωπος του BORN Ontario Tammy Kuepfer δεν απάντησε σε αίτημα για σχόλιο.

Η BORN είπε ότι στα άτομα που επηρεάστηκαν περιλαμβάνουν εκείνους που γέννησαν ή των οποίων το παιδί γεννήθηκε μεταξύ Απριλίου 2010 και Μαΐου 2023. όσες έλαβαν φροντίδα εγκυμοσύνης μεταξύ Ιανουαρίου 2012 και Μαΐου 2023· και όσοι υποβλήθηκαν σε διαδικασίες εξωσωματικής γονιμοποίησης ή τράπεζας ωαρίων μεταξύ Ιανουαρίου 2013 και Μαΐου 2023. Η BORN είπε ότι υπήρχε ακόμη πιθανότητα να διακυβευτούν οι πληροφορίες ενός παιδιού εάν το παιδί λάμβανε φροντίδα μεταξύ 2010 και 2023.

Οι εγκληματίες του κυβερνοχώρου έκλεψαν ονόματα, ημερομηνίες γέννησης, διευθύνσεις και ταχυδρομικούς κώδικες και αριθμούς καρτών υγείας, επιβεβαίωσε η οργάνωση. Οι κλινικές πληροφορίες που έχουν κλαπεί περιλαμβάνουν ημερομηνίες φροντίδας και σέρβις, αποτελέσματα εργαστηριακών εξετάσεων, παράγοντες κινδύνου εγκυμοσύνης, τύπο γέννησης, διαδικασίες και αποτελέσματα εγκυμοσύνης και τοκετού και σχετική φροντίδα.

Η μαζική παραβίαση του MOVEit έχει προκαλέσει περισσότερα από 60 εκατομμύρια επηρεασμένα άτομα μέχρι στιγμής, αν και δεδομένου ότι μόνο ένα κλάσμα των επηρεαζόμενων οργανισμών έχουν αποκαλύψει τα περιστατικά τους, ο αριθμός των θυμάτων είναι πιθανό να είναι σημαντικά υψηλότερος.

Περισσότεροι από χίλιοι οργανισμοί, συμπεριλαμβανομένων ομοσπονδιακών υπηρεσιών των ΗΠΑ, που βασίστηκαν στο επηρεασμένο λογισμικό MOVEit, επηρεάζονται από το μαζικό χακάρισμα. Ο Clop λέγεται ότι ανακάλυψε μια ευπάθεια στο λογισμικό που επέτρεπε στους κυβερνοεγκληματίες να σαρώσουν το Διαδίκτυο για επηρεαζόμενες συσκευές και να κάνουν μαζική επιδρομή στα δεδομένα που υπήρχαν μέσα. Ο Clop είναι επίσης υπεύθυνος για το hacking τουλάχιστον δύο άλλων εργαλείων μεταφοράς αρχείων τα τελευταία χρόνια.

Ο Allan Liska, αναλυτής πληροφοριών απειλών στο Recorded Future, δήλωσε στο

συνέδριο

Disrupt του TechCrunch στο Σαν Φρανσίσκο την Πέμπτη ότι τα εργαλεία μεταφοράς αρχείων όπως το MOVEit υποτίθεται ότι είναι μια προσωρινή πλατφόρμα για τη μεταφορά δεδομένων, αλλά ότι πολλοί οργανισμοί είχαν δεδομένα σε αυτούς τους διακομιστές για χρόνια .

«Η κατανόηση πού και πώς αποθηκεύονται τα δεδομένα σας, ποιος έχει τα δεδομένα σας και ούτω καθεξής είναι μια πρόσθετη πρόκληση που πρέπει να αντιμετωπίσουν οι οργανισμοί», είπε η Λίσκα.

Σύμφωνα με τα τελευταία στοιχεία από

εταιρεία ασφαλείας Emsisoft

Το BORN είναι η έκτη μεγαλύτερη παραβίαση δεδομένων από άτομα που επηρεάστηκαν από τις μαζικές παραβιάσεις του MOVEit, πίσω από τους Maximus, Alogent και τις πολιτείες Λουιζιάνα, Κολοράντο και Όρεγκον. Την περασμένη εβδομάδα, το National Student Clearinghouse δήλωσε ότι η παραβίαση δεδομένων που σχετίζεται με το MOVEit επηρέασε σχεδόν 900 σχολεία σε όλες τις

Ηνωμένες Πολιτείες

.

Ενημερώθηκε με σχόλιο από τον Επίτροπο Πληροφοριών και Προστασίας Προσωπικών Δεδομένων του Οντάριο.