Bir siber güvenlik şirketinin eski baş işletme görevlisi, Haziran 2021'de şirketinin işini artırmak için Gwinnett Tıp Merkezi'nin (GMC) bir kısmını hacklemekten suçlu bulundu.
Savcıların Haziran 2021'de söylediği gibi, sağlık endüstrisine hizmet veren bir ağ güvenlik şirketi olan Securolytics için çalışan Vikas Singla, Duluth ve Lawrenceville'deki GMC Northside hastane hastaneleri sistemlerine hacklemekten suçlu bulundu.
27 Eylül 2018 tarihli saldırısı sırasında sağlık sağlayıcısının telefon ve ağ yazıcı hizmetlerini bozdu ve GMC'nin Lawrenceville Hastanesi'ndeki bir mamogram makinesine bağlı bir hologik R2 dijitalleştirici sayısallaştırma cihazından 200'den fazla hastanın kişisel bilgilerini çaldı.
Aynı gün Singla, Duluth'daki GMC Hastanesi'nde çalınan hasta bilgilerini yazdırmak ve "biz size sahibiz" mesajları için 200'den fazla yazıcı kullandı.
Suçlu, "Sanık, digitiaze'den yetkilendirilmeden elde edilen bilgilerin yayınlanmasına neden olmak, securolitik için iş üretmek için de dahil olmak üzere saldırı hakkında tanıtım yaratmaya ve kullanmaya çalışıyor."
Singla, Twitter'daki GMC hackini "tanıttı", verileri ihlalde çalınan 43 hastanın isimlerini, doğum tarihlerini ve cinsiyetlerini tweetledi. Securolitik de Singla'nın saldırısından sonra potansiyel müşterilere ulaştı ve e -postalardaki GMC olayını vurguladı.
FBI Atlanta'dan sorumlu özel ajan Chris Hacker, "Bir hastanedeki bu siber saldırı sadece felaket sonuçları değil, aynı zamanda hastanın kişisel bilgileri de tehlikeye atıldı." Dedi.
Diyerek şöyle devam etti: "FBI ve kolluk ortaklarımız, açgözlülükle yönlendirilirken insanların sağlık ve güvenliğini riske attığı iddia edilenler sorumlu tutulmaya kararlı."
Singla, korunan bir bilgisayara 17 sayı kasıtlı hasar ve korunan bir bilgisayardan bilgi edinmekle suçlandı. Savcılar, sanığın GMC'nin ASCOM telefon sistemine, yazıcılarına ve dijitalleştiricisine yapılan saldırısının 817.000 dolardan fazla mali kayıpla sonuçlandığını söylüyor.
Şimdi, Lawrenceville'deki Northside Hastanesi Gwinnett ve ACE Amerikan Sigorta Şirketi'ne geri ödeme konusunda 817.000 dolardan fazla para ödemeyi kabul etti.
Savcılar, Singla'nın "nadir ve tedavi edilemez bir kanser biçimi" ve "potansiyel olarak tehlikeli bir vasküler durum" teşhisi konulmasına dayanarak, "hapsedilmeye alternatif olarak ev gözaltına alınmasını" gerektiren 57 aylık denetimli serbestlik cezası önereceklerdir. böylece davalı uygun tıbbi bakım alabilir.
Hakim, 15 Şubat 2024'te yapılması planlanan mahkeme duruşması sırasında maksimum 10 yıl hapis cezası verebilir.
Transform, fidye yazılımı veri ihlalinin 267.000 hastayı etkilediğini söylüyor
SEC, 2020 Hack'ten Önce Yanıltıcı Yatırımcılar için Solarwinds'e Sudur
Sağlık Hizmetleri Sağlayıcısı Üzerine Siber Saldırı Etkileri 5 Kanada Hastaneleri
PJ&A, yaklaşık 9 milyon hastanın siber saldırı maruz kalan verilerini söylüyor
Eczane Sağlayıcı Truepill Veri ihlali 2,3 milyon müşteriye ulaşır
Kaynak: Bleeping Computer