Canadees kinderziekenhuis lekt als gevolg van hack gegevens personeel

In dit artikel:

Het Hospital for Sick Children in Canada, het grootste kinderziekenhuis van het land, meldt een datalek waarbij persoonlijke gegevens van huidige en voormalige medewerkers mogelijk zijn buitgemaakt. Aanvallers drongen onlangs binnen via een kwetsbaarheid in een applicatie van een externe leverancier die ook door andere organisaties wordt gebruikt. Het ziekenhuis heeft niet bekendgemaakt om welke software of kwetsbaarheid het gaat en evenmin hoeveel mensen zijn getroffen.

Volgens een brief aan medewerkers, waarover CTV News berichtte, ondersteunt het gehackte systeem zowel de vacaturesite van het ziekenhuis als HR-processen, waaronder de salarisadministratie. Welke gegevens precies zijn gelekt, is niet bekendgemaakt; het zou om gevoelige persoonlijke informatie kunnen gaan. De aanval is vooralsnog niet opgeëist.

Het ziekenhuis werd in 2022 ook getroffen door een ransomware-aanval van een partner van de LockBit-groep. Daardoor vielen onder meer klinische systemen, ziekenhuisapplicaties, telefoonlijnen en webpagina’s uit en werd code grijs afgekondigd. LockBit bood later een decryptietool aan, maar het ziekenhuis gebruikte die niet. Die eerdere aanval staat los van het nieuwe incident.