Ataque de ransomware contra a paternidade planejada compromete os dados de mais de 400.000 pacientes
Um ataque de ransomware na filial de Los Angeles da Paternidade Planejada comprometeu dados de aproximadamente 400.000 pacientes, revelou a organização de saúde da mulher esta semana. A violação, que envolve informações altamente confidenciais, veio à tona no momento em que um drama jurídico sobre os direitos reprodutivos se desenrola na Suprema Corte.
De acordo com o Washington Post , que inicialmente relatou a violação, o ataque ocorreu em outubro, embora o PPLA só recentemente tenha descoberto que os dados do paciente foram afetados e posteriormente enviado notificações às partes afetadas.
“Em 17 de outubro de 2021, identificamos atividades suspeitas em nossa rede de computadores. Colocamos nossos sistemas offline imediatamente, notificamos a aplicação da lei e uma empresa de segurança cibernética terceirizada foi contratada para ajudar em nossa investigação ”, diz um aviso de violação obrigatório arquivado no gabinete do procurador-geral da Califórnia.
Em uma declaração compartilhada com o Gizmodo pelo porta-voz John Erickson, o PPLA disse que a investigação mostrou que uma "pessoa não autorizada" obteve acesso à sua rede entre 9 e 17 de outubro e "instalou malware / ransomware e exfiltrou alguns arquivos de seus sistemas durante daquela vez. ”
I t parece que os dados que foram roubados é bastante extensa. O PPLA enviou recentemente notificações aos pacientes, alertando-os de que “identificamos arquivos que continham o seu nome e um ou mais dos seguintes: endereço, dados do seguro, data de nascimento e informações clínicas, como diagnóstico, procedimento e / ou informações de prescrição. ” Além da natureza obviamente invasiva da violação, esses dados podem ser facilmente usados em fraudes de identidade.
Bleeping Computer observa que atualmente não está claro qual gangue de ransomware estava por trás doataque dePlanned Parenthood . A partir dos relatórios disponíveis, também não está claro se o PPLA descobriu um pedido de resgate, está em comunicação ativa com a gangue de hackers ou se pagou um resgate. É possível que uma gangue específica possa em breve assumir a responsabilidade pelo ataque, depois do qual, se o PPLA ainda não tiver pago, eles provavelmente começarão a vazar os dados roubados - uma tática de extorsão comum usada por cibercriminosos.
No ano passado, os ataques de ransomware atingiram proporções epidêmicas na América. Incidentes alimentados por malware envolvendo a indústria de alimentos e bebidas , setor de energia , governo estadual e local e praticamente todos os outros domínios da vida pública mantiveram a nação em um estado de ansiedade de alta frequência - algo que o governo Biden prometeu fazer repetidamente algo sobre.
O ataque à organização de saúde da mulher ocorreu exatamente no momento em que uma luta pela saúde reprodutiva se desenrolava no Supremo Tribunal Federal. O tribunal está atualmente considerando a possibilidade de manter ou anular uma lei do Mississippi aprovada pelo legislativo estadual em 2018, a Lei da Idade Gestacional , que proíbe o aborto após 15 semanas de gravidez, sem fazer exceções para estupro e incesto. A lei alarmou profundamente os ativistas pelos direitos ao aborto - muitos alegando que a disputa legal por essa lei poderia efetivamente derrubar Roe v. Wade , o caso histórico dos direitos ao aborto. A partir de agora, parece que o tribunal provavelmente manterá a lei .
