
Australijos IVF milžinė „Genea“ atskleidė kibernetinio saugumo incidentą, kuris sutrikdė pacientų paslaugas ir leido pasiekti potencialiai neskelbtiną informaciją.
„Genea“, vienas iš trijų didžiausių Australijos IVF tiekėjų, turinčių 21 kliniką visoje šalyje, trečiadienį savo tinklalapyje patvirtino incidentą.
Australijos nacionalinis transliuotojas ABC praneša, kad Genea atskleidė įvykį po to, kai „ABC“ žurnalistai susisiekė su įmone dėl kibernetinės atakos. ABC teigė, kad po to, kai jis pasiteiravo su „Genea“, vaisingumo milžinė, įdarbinta „Porter Novelli“ – viešųjų ryšių įmonė, kuri specializuojasi padedant įmonėms reaguoti į kibernetinius išpuolius ir duomenų pažeidimus.
Kai „TechCrunch“ pasiekė „TechCrunch“, Lauren Clancy, atstovaujanti „Genea“ per „Porter Novelli“, patvirtino įvykį „TechCrunch“, el. Paštu pranešime sakydama, kad bendrovė „skubiai tiria“ kibernetinio saugumo įvykį.
„Kai tik aptikome incidentą, mes ėmėmės nedelsiant, kad sulaikytume incidentą ir užtikrintume savo sistemas“, – sakė atstovas spaudai. „Mes sunkiai dirbame, kad užtikrintume, jog mūsų pacientams bus skiriama minimaliai sutrikdyti gydymą“.
Savo viešame pranešime „Genea“ patvirtino, kad įsilaužėlis, esantis už kibernetinės puolimo „Genea“ duomenis, tačiau atstovas atsisakė pasakyti, kokio tipo duomenis buvo galima pasiekti, kai to paprašė „TechCrunch“.
Remiantis „Genea“ „Instagram“ puslapyje, kurį „TechCrunch“ matė, „Genea“ klientams pasakojo, kad ji patyrė pertraukas su savo telefono linijomis prieš patvirtinant „Cyberpack“.
Anot ABC, bendrovės „MyGenea“ programa, leidžianti pacientams sekti savo ciklą ir peržiūrėti vaisingumo duomenis, taip pat buvo paimta neprisijungus prie įvykio.
Genea savo tinklalapyje sako, kad ji renka labai neskelbtiną pacientų informaciją apie sveikatą; medicininė, slaugos ir mokslinė informacija; procedūros ir testai, atlikti Genea ar kitur. Dar nežinoma, ar pacientų jautrūs medicininiai duomenys buvo prieinami, ar paimti.
„Mūsų tyrimas tęsiamas ir mes bendrausime su bet kuriais nukentėjusiais asmenimis, jei mūsų tyrimas nustato kokių nors įrodymų, kad jų asmeninė informacija buvo paveikta, atsižvelgiant į mūsų teisinius ir reguliavimo įsipareigojimus“, – „TechCrunch“ pasakojo „Genea“ atstovas.