Βερολίνο – Στόχος κυβερνοεπίθεσης έγινε το πανεπιστημιακό νοσοκομείο Charité του Βερολίνου, με τους δράστες να αποσπούν προσωπικά στοιχεία επικοινωνίας από διακομιστή στον οποίο λειτουργεί και η ιστοσελίδα του ιδρύματος. Η παραβίαση αφορά δεδομένα εργαζομένων, φοιτητών και εξωτερικών επαφών, ενώ το νοσοκομείο διαβεβαιώνει ότι η περίθαλψη των ασθενών δεν επηρεάστηκε.
Η Charité γνωστοποίησε την επίθεση την Παρασκευή, χωρίς να ανακοινώσει προς το παρόν πόσα άτομα επηρεάστηκαν ή ποια ακριβώς στοιχεία απέκτησαν οι κυβερνοεγκληματίες. Δεσμεύτηκε πάντως ότι όλοι οι επηρεαζόμενοι θα ενημερωθούν ατομικά το συντομότερο δυνατό.
Ποια δεδομένα αφορά η παραβίαση
Στα στοιχεία που εκτέθηκαν περιλαμβάνονται προσωπικά δεδομένα επικοινωνίας προσωπικού και σπουδαστών του πανεπιστημιακού νοσοκομείου. Στην ίδια κατηγορία ανήκουν και άνθρωποι εκτός του ιδρύματος που είχαν χρησιμοποιήσει τη διαδικτυακή φόρμα επικοινωνίας της Charité, για παράδειγμα προκειμένου να ζητήσουν ραντεβού.
Αμέσως μετά την επίθεση, το νοσοκομείο εξέτασε, σύμφωνα με την ανακοίνωσή του, τα αίτια του περιστατικού και ενίσχυσε την προστασία άλλων πληροφοριακών συστημάτων. Βρίσκεται επίσης σε στενή συνεργασία με τις αρμόδιες εποπτικές και ανακριτικές αρχές. Όπως υποστηρίζει, η γρήγορη αντίδραση επέτρεψε να περιοριστούν άμεσα οι συνέπειες.
Η περίθαλψη συνεχίζεται – Άσχετο το προηγούμενο κενό ασφαλείας
Η διοίκηση του ιδρύματος υπογραμμίζει ότι η φροντίδα των ασθενών δεν διακόπηκε σε κανένα στάδιο της κυβερνοεπίθεσης. Σύμφωνα με τη Charité, οι υπηρεσίες του νοσοκομείου εξακολουθούν να λειτουργούν.
Την εβδομάδα πριν από την ανακοίνωση της επίθεσης, η Charité είχε απενεργοποιήσει προσωρινά και προληπτικά την ιστοσελίδα της εξαιτίας ευπάθειας ασφαλείας στην PHP. Το νοσοκομείο διευκρινίζει ότι το νέο περιστατικό δεν συνδέεται με εκείνο το κενό ασφαλείας.
Η Charité εξέφρασε τη λύπη της για το περιστατικό, τονίζοντας ότι η ασφάλεια των δεδομένων που διαχειρίζεται και η προστασία των ασθενών αποτελούν ύψιστη προτεραιότητα.
Πηγές πληροφοριών: Charité – Universitätsmedizin Berlin.