Около 140 тысяч записов о владельцах разрешений на работу в Сингапуре были скомпрометированы в результате киберинцидента в медицинском учреждении Fullerton Health. Согласно данным, примерно 43 тысячи из этих записов касались лиц, чьи разрешения на момент инцидента уже утратили силу.
Характер нарушенной информации
Инцидент затронул программу первичной медицинской помощи трудовым мигрантам Migrant Worker Primary Care Plan. По предварительным результатам расследования, могли быть нарушены следующие данные: полные имена работников, иностранные идентификационные номера, даты рождения, номера мобильных телефонов, а также электронные и домашние адреса.
В Fullerton Health подчеркнули, что медицинские записи, информация о состоянии здоровья и личные финансовые данные пациентов остались защищенными.
Реакция компании и технические меры
Компания узнала о нарушении безопасности 31 октября. Официальное сообщение об инциденте было опубликовано 9 ноября, однако тогда не раскрывали точное количество пострадавших записей.
После инцидента Fullerton Health изолировала сервер, обеспечивавший работу программы, и ввела дополнительные защитные меры в сети. Сейчас компания готовит новый сервер для портала регистрации; старый сервер повторно не будет использоваться.
Поставщик услуг мониторинга безопасности Logicalis сообщил, что во время предыдущей проверки не выявил признаков аномалий или нарушений безопасности среди ИТ-активов Fullerton Health, находящихся под его контролем.
Уведомление работников и оценка регулятора
Работников, чьи записи затронул инцидент, дважды уведомили через работодателей. Также Министерство трудовых ресурсов Сингапура направило прямые сообщения через приложение FWMOMCare на языках, которыми владеют работники. Им рекомендовали быть осторожными в отношении нежелательных электронных писем, звонков и сообщений с запросами персональных данных.
Комиссия по защите персональных данных Сингапура отметила, что предварительные данные указывают на оппортунистические атаки, использующие распространенные уязвимости ИТ-систем. По оценке регулятора, очевидной связи между этим инцидентом и другими недавними случаями утечки данных нет.
Комментарии
К этой новости пока нет комментариев. Будьте первым!