Los datos personales de los pacientes quedaron expuestos después de que los ciberatacantes robaran los datos de 450.000 personas

Es posible que 450 000 personas hayan visto comprometida su información personal después de que los atacantes robaran datos personales de salud de Pinnacle Midlands Health Network.
Foto: 123rf

Una red de salud de la Isla Norte que ha sido objeto de un ataque cibernético dice que la información personal del paciente ahora se ha subido públicamente a Internet.

Los piratas informáticos robaron los datos de 450.000 personas de Pinnacle Midlands Health Network hace quince días.

El director ejecutivo de la compañía, Justin Butcher, dijo que en las últimas 24 horas, lo que él creía que eran actores maliciosos habían hecho pública la información robada.

Ha salido a la luz más información sobre el tipo de información capturada, que incluye datos sobre pacientes anteriores y actuales, servicios hospitalarios utilizados y estado de inmunización y detección.

Kazapuk dijo que se está llevando a cabo una investigación sobre el ataque y que la compañía está trabajando con la policía y el Comisionado de Privacidad.

Él dijo informe de la tarde La información robada se publicó en la web oscura, pero entendió que no estaba disponible para los buscadores de Google.

Todavía no se sabe quiénes fueron los atacantes, por qué Pinnacle fue atacado o si se usó la información o para qué planean usarla los atacantes.

Los detalles publicados incluyen las direcciones de los pacientes, sus números de identificación del NHI (Índice Nacional de Salud), «datos de alto nivel sobre los servicios hospitalarios» e información enviada a los servicios y procedimientos de Pinnacle para respaldar la atención del paciente.

Los centros de salud están ubicados en las regiones de Waikato, Taranaki y Tairawidi.

Butcher dijo que los especialistas en identidad y soporte de Internet, IT Care, han establecido una línea de ayuda y está disponible llamando al 0800 121 068.

«Recomendamos encarecidamente que cualquier persona preocupada por sus datos se ponga en contacto con ellos.

«Se les dará información sobre cómo pueden mantenerse seguros en el entorno en línea… cómo mantenerse a salvo y ser consciente en línea».

Ese consejo incluye cómo proteger sus contraseñas y correos electrónicos, dijo Butcher.

Como parte de su respuesta al ataque, Butcher dijo que Pinnacle «ha tomado una serie de pasos con expertos en seguridad para garantizar que nuestras plataformas de TI sean seguras».

Esperaba que se compartiesen más noticias en los próximos días.

dijo Paul Spain, comentarista de tecnología y CEO de Gorilla Tech Control El incidente llevó a que una organización decidiera no pagar el rescate a los delincuentes y la información personal se publicó más tarde en Internet.

Si la información se almacena correctamente, dijo, debe cifrarse de manera que sea difícil para los piratas informáticos robarla, al igual que los bancos almacenan datos personales.

«Cuando nuestra información personal se almacena en una organización como un proveedor de atención médica, es similar en cierto modo a poner dinero en el banco.

«Esperamos que estas empresas mantengan seguro lo que les ponemos, por lo que una empresa que se supone que es una empresa confiable no puede mantener segura nuestra información personal, y eso realmente erosiona la confianza y puede conducir a situaciones en las que vemos robo de identidad».