Служащие больницы продали информацию о 8300 пациентах коммерческим компаниям

Служащие больницы продали информацию о 8300 пациентах

Как стало известно Zecurion Analytics, два сотрудника больницы Торонто (Toronto’s Rouge Valley Hospital) продали представителям сберегательных фондов личную информацию 8300 молодых матерей. Все они были пациентками больницы Торонто в период с 2010 по 2014 гг.

Списки имен, адресов, телефонных номеров пациенток и даты рождения их детей попали к коммерческим компаниям, предоставляющим услуги по ведению накопительных счетов для обучения детей (RESP-счета). В результате этого родители новорожденных были атакованы звонками и письмами с предложением приобрести услуги по открытию и ведению RESP-счетов от различных провайдеров.

На данный момент расследование инцидента ведется сразу несколькими инстанциями: полицией, Комиссариатом по информации и конфиденциальности Канады и Комиссией по ценным бумагам провинции Онтарио. Выяснилось, что утечка информации произошла в два этапа: изначально злоумышленники продали сведения о 7600 пациентах и, не будучи пойманными, передали данные еще 700 человек.

Нужно отметить, что это не единственный случай утечки информации из медицинских учреждений за последнее время. Так, например, в этом месяце стало известно о мошенниках, похитивших конфиденциальные сведения о спонсорах больницы Вашингтона и набравших кредитов на $102 тыс.

«На Западе, как правило, подобным случаям уделяется особое внимание, — отмечает Александр Ковалев, заместитель генерального директора компании Zecurion. — Если в результате расследования выяснится, что утечка произошла из-за недостаточного внимания к защите конфиденциальной информации, больница может понести наказание в виде штрафов до нескольких миллионов долларов».

Подпишитесь на новости

Троян WebRAT крадёт данные под видом VPN для Discord и читов Roblox

Злоумышленники распространяют троян WebRAT среди российских геймеров под видом бесплатного средства для доступа к Discord и программы Xeno Executor для Roblox. По данным Ф6/F6, вместо обещанных возможностей пользователи Windows получают кражу паролей, слежку и удалённый доступ посторонних к компьютеру.

В октябре 2026 года атакующие создали сайт discordzapretik[.]sbs, рекламировавший Discord Zapret как бесплатный VPN для Discord.

Посетителям предлагали скачать установщик и игнорировать предупреждения антивируса: подозрительную активность объясняли работой с сетевыми фильтрами. По обращению CERT F6 сайт заблокировали в России.


После запуска скачанных файлов на устройство устанавливался WebRAT. Этот троян создан на основе Salat Stealer и совмещает кражу данных с функциями удалённого управления.

Другая приманка — Xeno Executor. Под этим названием предлагают неофициальный инструмент для запуска скриптов в Roblox, обещающих игровые преимущества: ускорение, полёт или автоматизацию действий.


WebRAT похищает пароли, cookie и токены аутентификации, включая данные сессий Telegram, Steam и Discord. Он перехватывает содержимое буфера обмена и нажатия клавиш, делает скриншоты. Вредонос также способен получать изображение с веб-камеры и звук с микрофона.

Если на игровом компьютере есть корпоративная почта или рабочие аккаунты, под угрозой оказываются и служебные данные.


Как именно распространяли ссылки на сайт-приманку, исследователи достоверно не установили. Версию о продвижении через короткие видео они приводят по аналогии с другими атаками.

RSS: Новости на портале Anti-Malware.ru