Une attaque de ransomware contre le planning familial compromet les données de plus de 400 000 patients
Une attaque de ransomware contre la succursale de Los Angeles de Planned Parenthood a compromis les données d'environ 400 000 patients, a révélé cette semaine l'organisation pour la santé des femmes . La violation, qui implique des informations hautement sensibles, a été révélée au moment même où un drame juridique sur les droits reproductifs se déroule à la Cour suprême.
Selon le Washington Post , qui a initialement signalé la violation, l'attaque a eu lieu en octobre, bien que la PPLA n'ait découvert que récemment que les données des patients avaient été affectées et a ensuite envoyé des notifications aux parties concernées.
« Le 17 octobre 2021, nous avons identifié une activité suspecte sur notre réseau informatique. Nous avons immédiatement mis nos systèmes hors ligne, informé les forces de l'ordre et une société de cybersécurité tierce a été engagée pour nous aider dans notre enquête », lit-on dans un avis de violation obligatoire déposé auprès du bureau du procureur général de Californie.
Dans une déclaration partagée avec Gizmodo par le porte-parole John Erickson, la PPLA a déclaré que l'enquête avait montré qu'une "personne non autorisée" avait eu accès à son réseau entre le 9 et le 17 octobre et avait "installé des logiciels malveillants/ransomware et exfiltré certains fichiers de ses systèmes pendant cet instant."
Il semblerait que les données volées soient assez nombreuses. La PPLA a récemment envoyé des notifications aux patients, les avertissant que « nous avons identifié des fichiers contenant votre nom et un ou plusieurs des éléments suivants : adresse, informations d'assurance, date de naissance et informations cliniques, telles que le diagnostic, la procédure et/ou informations sur l'ordonnance. Outre le caractère manifestement invasif de la violation, ces données pourraient assez facilement être utilisées dans le cadre d'une fraude à l'identité.
Bleeping Computer note qu'il n'est actuellement pas clair quel gang de ransomware était à l'origine de l'attaque dePlanned Parenthood . D'après les rapports disponibles, il n'est pas clair non plus si la PPLA a découvert une demande de rançon, est en communication active avec le gang de pirates ou si elle a payé une rançon. Il est possible qu'un gang spécifique revendique bientôt la responsabilité de l'attaque, après quoi, si la PPLA n'a pas encore payé, il commencera probablement à divulguer les données volées, une tactique d'extorsion courante utilisée par les cybercriminels.
Au cours de la dernière année, les attaques de ransomwares ont atteint des proportions épidémiques en Amérique. Incidents alimentée par des programmes malveillants impliquant la nourriture et des boissons industrie, secteur de l' énergie , étatique et local du gouvernement , et à peu près tous les domaine de la vie publique ont gardé la nation dans un état d'anxiété quelque chose à fréquence élevée l'administration Biden a à plusieurs reprises promis de le faire quelque chose à propos.
L'attaque contre l'organisation pour la santé des femmes s'est produite juste au moment où une lutte pour la santé reproductive se déroule à la Cour suprême. Le tribunal envisage actuellement de confirmer ou d'annuler une loi du Mississippi adoptée par la législature de l'État en 2018, la Gestational Age Act , qui interdit les avortements après 15 semaines de grossesse sans faire d'exceptions pour le viol et l'inceste. La loi a profondément alarmé les militants des droits à l'avortement, beaucoup affirmant que le combat juridique autour de cette loi pourrait effectivement renverser Roe v. Wade , l'affaire historique des droits à l'avortement. Pour le moment, il semble que le tribunal maintiendra probablement la loi .
