Из больницы утекли персданные вместе с деньгами

Из больницы утекли персданные вместе с деньгами

Через месяц после утечки 34 тыс. персданных в больнице университета Говарда разыгрался новый скандал: сотрудника обвиняют в разглашении личных данных пациентов. В конце марта больница университета Говарда уведомила более чем 34 тыс. пациентов о краже ноутбука подрядчика, где была записана их личная информация. А всего несколько дней назад федеральные власти начали уголовное преследование сотрудницы больницы, которая обвиняется в продаже медицинских карточек пациентов.

В обвинительных документах, поданных на этой неделе в федеральный суд Вашингтона, говорится о том, что Лори Нэппер (Laurie Napper), техник отделения хирургии, с августа 2010 года по декабрь 2011 года продавала имена, адреса, даты рождения и номера полисов страхования здоровья по старости.

В судебных документах не сказано, какую сумму она получила или как именно покупатель использовал информацию; представитель больницы также не ответил на эти вопросы. Федеральные власти предъявили Г-же Наппер обвинение в нелегальном разглашении личной медицинской информации граждан, и ей грозит до 10 лет тюремного заключения, если будет доказано, что она продала информацию за деньги.

Обвинение предъявлено после того, как официальные представители Говарда уведомили пациентов о том, что из машины подрядчика украден ноутбук с охраняемой медицинской информацией. Во вторник адвокат г-жи Нэппер заявил в электронном сообщении о том, что дело его клиента «не имеет ничего общего» с украденным ноутбуком. Адвокат Дани Джан (Dani Jahn), помощник федерального государственного защитника, отказался от дальнейших комментариев в отношении предъявленных обвинений.

Комментирует Николай Федотов, главный аналитик InfoWatch: «Давно отмечено, что страховая медицина весьма склонна к коррупции и хищениям. Особенно когда страхование осуществляется в масштабах страны, как в США. Стоит копнуть в любом месте - обнаруживаются мошенничества и прочие злоупотребления. Разумеется, конфиденциальность персональных данных тут не поможет, даже если её удастся обеспечить.

Ни больница, ни страховая компания, ни застрахованный - никто из участников игры не заинтересован в предотвращении утечки денег. А когда свободно текут деньги, мы, специалисты по утечкам данных - бессильны. Всеобщему материальному интересу нам нечего противопоставить».

В России обкатывают новый DDoS-ботнет мощностью свыше 2,5 Тбит/с

Российский интернет столкнулся не с очередной волной DDoS, а с генеральной репетицией чего-то куда более серьезного. Специалисты StormWall сообщили о серии необычных атак, мощность одной из которых достигла 2,56 Тбит/с при интенсивности 1 млрд пакетов в секунду.

По мнению экспертов, за атаками стоят не случайные хакеры, а хорошо подготовленная команда, которая тестирует новый ботнет или инструменты для будущих масштабных операций.

Главная особенность кампании — атакующие не ограничиваются классическим UDP-флудом. Они одновременно имитируют легитимный пользовательский трафик, создают полноценные TCP-соединения и на лету меняют параметры пакетов, пытаясь подобрать комбинации, способные обойти защиту.

В StormWall отмечают, что злоумышленники быстро адаптируются к действиям защитников. После того как специалисты заблокировали их мониторинговые проверки, атакующие оперативно изменили тактику и продолжили атаки уже по новым сценариям.

Еще одна странность — отсутствие привычной цели. Хакеры не требуют выкуп и не заявляют политических мотивов. Под удар попадают самые разные организации: игровые проекты, хостинг-провайдеры, телеком-операторы и корпоративные сети.

По словам CEO и сооснователя StormWall Рамиля Хантимирова, происходящее больше напоминает стресс-тестирование инфраструктуры перед более серьезной кампанией.

Заодно изменилась и география ботнета. Если раньше основная активность фиксировалась из Бразилии и Индии, то теперь источники трафика обнаружены в России, США, Германии, Нидерландах, Ираке, Азербайджане, Казахстане, Мексике и ряде других стран. По оценкам аналитиков, ботнет может объединять самые разные устройства — от IoT-камер до серверов и сетевого оборудования.

В StormWall предупреждают, что нынешняя волна может быть лишь началом. Если злоумышленники доведут технологию имитации легитимного трафика до совершенства, отличить DDoS-атаку от обычных пользователей станет значительно сложнее, а эффективность традиционных методов фильтрации заметно снизится.

RSS: Новости на портале Anti-Malware.ru