Τα θύματα της παραβίασης δεδομένων της Health Service Executive θα λάβουν αποζημίωση μετά από τέσσερα χρόνια.
Θυμάστε όταν μια διαβόητη ομάδα ransomware χτύπησε την Ιρλανδική Υπηρεσία Υγείας τον Μάιο του 2021; Τέσσερα χρόνια μετά, φαίνεται ότι τα θύματα θα λάβουν επιτέλους αποζημίωση.
Η επίθεση κατά της Health Service Executive (HSE) ξεκίνησε όταν η ομάδα ransomware Conti, που συνδέεται με τη Ρωσία, εξαπάτησε έναν χρήστη και τον έπεισε να κατεβάσει ένα κακόβουλο αρχείο Microsoft Excel. Το λογισμικό προστασίας από ιούς που λειτουργούσε στον υπολογιστή της HSE δεν είχε ενημερωθεί σωστά και απέτυχε να μπλοκάρει το κακόβουλο λογισμικό.
Δείτε επίσης: ΗΠΑ: Ουκρανή hacker κατηγορείται για επιθέσεις για λογαριασμό της Ρωσίας
Η παραβίαση ασφαλείας ανάγκασε την Health Service Executive να κλείσει ολόκληρη την υποδομή IT. Τα νοσοκομεία αναγκάστηκαν να χρησιμοποιήσουν χαρτί και στυλό, τα ραντεβού των ασθενών ακυρώθηκαν και το National Maternity Hospital προειδοποίησε για “σημαντική διαταραχή” στις υπηρεσίες του.
Οι ασθενείς αντιμετώπισαν μεγάλες καθυστερήσεις στη θεραπεία τους και είδαν ευαίσθητες πληροφορίες να δημοσιεύονται στο διαδίκτυο από τους χάκερ.
Η ομάδα Conti προειδοποίησε ότι θα πουλούσε ή θα δημοσίευε τα κλεμμένα δεδομένα αν δεν έπαιρνε λύτρα ύψους 19.999.000 δολαρίων. Ωστόσο, τελικά, παρείχε ένα δωρεάν εργαλείο αποκρυπτογράφησης για να βοηθήσει το νοσοκομείο να ανακτήσει τα κρυπτογραφημένα αρχεία του.
Μια μεταγενέστερη έκθεση της PwC διαπίστωσε ότι η HSE ήταν τραγικά απροετοίμαστη, με μη ενημερωμένους υπολογιστές, ξεπερασμένα λειτουργικά συστήματα και μια “εύθραυστη” υποδομή IT.
Δείτε επίσης: Τέσσερις ομάδες απειλών εκμεταλλεύονται το CastleLoader
Health Service Executive: Αποζημίωση για τα θύματα
Η Health Service Executive έχει τώρα κάνει μια προσφορά €750 στα θύματα των οποίων τα προσωπικά δεδομένα παραβιάστηκαν.
Σύμφωνα με δημοσιεύματα των μέσων ενημέρωσης, μια δικηγορική εταιρεία με έδρα το Κορκ που εκπροσωπεί περισσότερα από 100 άτομα που επηρεάστηκαν από την παραβίαση δεδομένων, έλαβε την προσφορά από την HSE την περασμένη Παρασκευή.
Η O’Dowd Solicitors δήλωσε ότι ήταν “η πρώτη φορά που η HSE αναγνώρισε ότι θα πρέπει να αποζημιώσει άτομα που επηρεάστηκαν από την παραβίαση” και περιέγραψε την προσφορά ως “σημαντική εξέλιξη“.
Έχουν προσφερθεί επιπλέον €650 ανά άτομο για να καλυφθούν τα νομικά έξοδα των θυμάτων.
Δείτε επίσης: Ισπανία: Σύλληψη 19χρονου hacker για κλοπή δεδομένων
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Τα €750 μπορεί να μην ακούγονται πολλά χρήματα για έναν οργανισμό που έχει υποστεί μια τόσο σημαντική παραβίαση δεδομένων. Ωστόσο, πάνω από 90.000 άτομα έχουν ειδοποιηθεί από την HSE, πράγμα που σημαίνει ότι ο συνολικός λογαριασμός θα μπορούσε θεωρητικά να υπερβεί τα €100 εκατομμύρια (αν γίνουν παρόμοιες συμφωνίες).
Η HSE ισχυρίζεται ότι μετά από περισσότερα από τέσσερα χρόνια έρευνας και παρακολούθησης, δεν έχει βρει “κανένα στοιχείο που να αποδεικνύει ότι οποιαδήποτε πληροφορία έχει χρησιμοποιηθεί σε απάτες“.
