SES:n kyberhyökkäys paljasti 18 416 potilaan tietovuodon Extremadurassa
Extremaduran terveyspalvelut (SES) havaitsivat 5. lokakuuta kyberhyökkäyksen, joka paljasti noin 18 416 potilaan luottamuksellista tietoa. Poliisi on pidättänyt epäillyn hyökkääjän ja tutkii hyökkäyksen vaikutuksia myös muihin julkisiin hallintoelimiin.
SES havaitsi kyberhyökkäyksen, joka kohdistui Centro de Salud Online -sovellukseen ja vaaransi potilastietojen luottamuksellisuuden. Hyökkäyksen seurauksena SES käynnisti välittömästi turvallisuusprotokollat, otti käyttöön torjuntatoimet ja teki rikosilmoituksen kansalliselle poliisille.
Poliisin tutkinta on paljastanut, että hyökkäys kohdistui myös muihin julkisiin hallintoelimiin. Epäilty hyökkääjä on pidätetty, ja tutkinta jatkuu. SES on ilmoittanut asiasta myös Espanjan tietosuojaviranomaiselle (AEPD).
Hyökkäyksessä päästiin luvattomasti käsiksi kliinisiin tietoihin, ja noin 18 416 terveyspalveluiden käyttäjää on saanut tietonsa paljastuneen. Tämä vastaa noin yhtä prosenttia alueen terveyspalveluiden käyttäjistä. SES on tiedottanut asiasta henkilökohtaisesti SMS-viestein, sähköpostein ja kirjein.
Hyökkäyksen sisäänpääsyreitti on tunnistettu, ja järjestelmän turvallisuutta on vahvistettu. Terveyspalveluiden lailliset käyttöoikeudet toimivat normaalisti, eikä hoitojärjestelmissä ole ollut katkoksia.
Junta de Extremadura kehottaa olemaan varovainen epäilyttävien viestien kanssa, jotka pyytävät salasanoja tai henkilökohtaisia tietoja. Kaikki tiedustelut tietosuojasta voi osoittaa SES:n tietosuojavastaavalle.