泰国肾脏医院被攻击,四万名患者数据被盗

安全
9月8日,泰国一所肾脏医院系统遭攻击者入侵,四万多名患者的个人信息和病例信息被盗。攻击者曾向医院去电,试图通过电话谈判来勒索医院。

9月8日,泰国一所肾脏医院系统遭攻击者入侵,四万多名患者的个人信息和病例信息被盗。攻击者曾向医院去电,试图通过电话谈判来勒索医院。

[[424126]]

四万名患者信息泄露

泰国Bhumirajanagarindra肾脏专科医院院长蒂拉猜·尚塔罗西里(Thirachai Chantharotsiri)表示,医院的系统遭到网络攻击者入侵,四万多名患者的个人信息被黑客窃取,泄露的数据包括患者的个人信息和病例信息。

医院的高层坚持表示,泄漏的数据只包括患者的原始数据,并强调患者的诊断信息或医疗记录未被篡改。

蒂拉猜·尚塔罗西里博士在帕亚泰警察局接受当地媒体采访时表示,9月6日,曼谷Ratchathewi区一家医院的患者数据库无法访问。随后,安全技术人员在对系统进行了检车之后,发现有患者的数据被网络攻击者盗取。此次数据泄露事件破坏了医院的数据系统,导致医生无法正常访问患者的X光档案信息。

根据商业罪案调查局(CCBI)局长波尔·科恩猜·卡利克伦中将(Pol Lt Gen Kornchai Kalyklueng)透露的信息,此次数据泄露事件背后的攻击者目前其真正身份尚不清楚,调查机构将寻求美国当局和其他国际组织的支持,以追踪发动此次攻击的网络犯罪分子。

[[424127]]

攻击者曾来电勒索,知情人士称攻击者可能来自印度或美国

蒂拉猜·尚塔罗西里博士表示,医院随后接到了一个自称是攻击者的外国人打来的电话,告知他们自己入侵了医院系统。据悉,这名外国人说的是英语,并试图通过电话谈判来勒索医院,以向其支付数据赎金并拿回被盗的患者数据。

医院负责人在报警的时候也将电话录音一起提交了上去,但此后他并没有再次接收到匿名电话了。

根据CCIB的调查,此次事件的网络犯罪分子很可能就是当时入侵Krungthai银行系统和泰国东北部一家医院系统的黑客团伙,当时他们成功获取并泄露了大量的用户信息。

有知情人士表示,此次网络攻击很可能是由印度黑客发起的,他们使用的是新加坡地区的服务器。不过也有调查显示,这一次的攻击者来自美国。

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2022-12-29 13:25:27

2009-03-03 17:34:37

2021-10-13 10:57:29

数据泄露勒索软件信息安全

2022-12-12 09:14:55

2020-09-18 10:57:14

勒索软件网络攻击网络安全

2021-02-07 10:15:25

数据泄露约会网站MeetMindful

2024-05-09 12:18:00

AI医院

2023-06-06 13:52:18

2015-04-17 16:21:47

阿里云健康云

2021-10-09 12:51:39

物联网定位服务IOT

2015-07-22 10:43:41

大数据医疗白血病

2015-10-10 11:07:41

2023-10-18 08:00:00

贝叶斯网络Python医疗保健

2015-11-24 18:17:11

医疗信息化华为

2022-09-07 11:03:07

ZuckFacebook

2023-06-28 11:45:15

2023-02-14 07:10:36

2021-04-13 10:25:04

数据泄露Clubhouse信息安全

2022-03-31 18:41:10

数据泄露

2021-08-24 10:49:11

数据泄露漏洞信息安全
点赞
收藏

51CTO技术栈公众号