Раскрыто почти 5 миллионов персональных данных пациентов Tricare

Один из крупнейших подрядчиков Пентагона заявил, что обнаружено нарушение закона о защите персональных данных, которое затрагивает до 4,9 миллионов пациентов, проходивших лечение в военном госпитале в Сан-Антонио с 1992 года. Science Applications International Corp. заявила, что нарушение закона явилось следствием хищения компьютерных магнитных лент с резервными копиями историй болезней. Часть записей содержала номера социального страхования, адреса, номера телефонов и секретную информацию о состоянии здоровья пациентов из 10 штатов.



В заявлении, опубликованном на веб-сайте системы здравоохранения Министерства обороны Tricare, говорится, что ленты с резервными копиями не содержали информации о банковских картах или счетах.

Система Tricare обслуживает военных пенсионеров, а также действующих военнослужащих и членов их семей.

В заявлении на веб-сайте Tricare говорится, что на лентах находилась информация о пациентах, посещавших военные госпитали и клиники в Сан-Антонио либо сдававших там анализы с 1992 г. до 7 сентября текущего года: фамилии, имена, номера социального страхования, адреса, диагнозы, сведения о лечении, наименования и адреса медицинских учреждений и иные сведения о пациентах», – говорится в заявлении. Возможно, на лентах также содержатся истории болезней, результаты лабораторных анализов и сведения о назначенных лекарствах.

В кратком заявлении фирмы не используется слово «нарушение», пациентам Tricare «сообщают об утрате резервных лент для компьютера, содержащих личную и охраняемую медицинскую информацию».

Нет доказательств, что данные были использованы в незаконных целях. В заявлении на веб-сайте Tricare сообщается, что департамент и компания совместно работали над выявлением бенефициаров, информация о которых, возможно, попала в руки третьих лиц из-за упомянутого нарушения.

Ситуацию комментирует главный аналитик InfoWatch Николай Федотов: «Было бы наивным полагать, что злоумышленники не смогут прочитать и раскодировать архивную копию. В США существует широкий чёрный рынок, на котором обращаются ликвидные персональные данные, такие как в этом случае. Многочисленные "добытчики" скидывают сырые материалы оптовым перекупщикам, а те продают в розницу мошенникам-реализаторам. То, что архивная лента требует для своего чтения промышленного оборудования, которое не продаётся в ближайшем супермаркете, не снижает вероятности реализации этих данных ни на процент. Снижает только цену на первом этапе перепродажи. Дальше можно быть уверенным, что лента с миллионами номеров соцстрахования (12-16 долларов за штуку в розницу) пошла по надёжным и умелым рукам».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Жертвы шифровальщика Lorenz — легкая мишень для других злоумышленников

Эксперты предупреждают о появлении новой вымогательской программы, вручную внедряемой в корпоративные Windows-системы. Операторы шифровальщика Lorenz грозят неплательщикам публикацией похищенных данных, а также могут продать доступ к взломанной сети другим злоумышленникам.

Вредонос с именем Lorenz появился в интернете два месяца назад. Анализ показал, что он является близким родственником SZ40 и тоже заимствует базовый код шифровальщика ThunderCrypt четырехлетней давности.

Атаки с использованием Lorenz проводятся по давно обкатанному сценарию. Проникнув во внутреннюю сеть, злоумышленники добираются до учетных данных администратора домена и с их помощью заражают машины с важной для бизнеса информацией. Попутно они воруют незашифрованные файлы и выводят их на свои серверы для публикации в случае неуплаты выкупа.

Примечательно, что каждая атака проводится с учетом специфики целевой организации. Вопреки сложившейся практике, образцы Lorenz, подвергнутые анализу в BleepingComputer, не завершали никаких процессов и не отключали Windows-службы для облегчения своей задачи.

Шифрование данных осуществляется по AES; для защиты ключа шифрования вредонос использует вшитый ключ RSA. К имени зашифрованных файлов добавляется двойное расширение .Lorenz.sz40.

По окончании процесса в каждой папке с зашифрованными файлами создается объект HELP_SECURITY_EVENT.html с информацией для жертвы и ссылками на ресурс для получения дешифратора в сети Tor и сайт, специально созданный для публикации краденых данных.

 

В настоящее время размер выкупа составляет от $500 тыс. до $700 тыс. в биткоинах. Это на порядок меньше, чем взимали операторы SZ40.

На сайте утечек Lorenz в настоящее время числится 12 жертв заражения; данные десяти из них уже общедоступны. Публикуя результаты анализа, эксперты особо отметили, что хозяева данного зловреда поступают с награбленным не совсем так, как обычно это делают их коллеги по цеху.

Чтобы заставить жертву платить, они вначале размещают объявление о продаже краденых данных. Для удобства потенциальных покупателей — других преступников или конкурентов атакованной компании — похищенная информация собирается в RAR-архивы, защищенные паролем. Если жертва продолжает упорствовать, а покупателей не объявилось, операторы Lorenz публикуют пароль в открытом доступе.

Примечательно, что помимо краденых данных эта группировка торгует также доступом к внутренним сетям организаций, в которые ей удалось проникнуть. Для некоторых злоумышленников это может оказаться более ценным приобретением.

В настоящее время эксперты пытаются отыскать уязвимости в новой вредоносной программе, чтобы создать бесплатный ключ расшифровки. Жертвам Lorenz рекомендуют дождаться его появления; потакать злоумышленникам и платить выкуп — далеко не всегда хорошая идея: есть риск лишиться и денег, и данных.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru