Hospital Sírio-Libanês conferma incidente cibernetico in sistema interno di rapporti

Il 16 ottobre, il Hospital Sírio-Libanês ha confermato un incidente cibernetico che potrebbe aver portato alla divulgazione di dati personali e sensibili. Il comunicato, pubblicato sul sito dell'istituzione, ha dettagliato che un possibile accesso non autorizzato è stato identificato in un sistema interno di rapporti, che raccoglie informazioni di persone legate a progetti sociali. La base generale dei pazienti non è stata interessata. La Autorità Nazionale di Protezione dei Dati e la Polizia Federale sono state già informate del caso. L'incidente è avvenuto il 21 settembre scorso ed è stato rivendicato dal nuovo gruppo di criminali informatici Seven Deadly Sins, specializzato negli attacchi contro aziende e reti aziendali. Nel loro blog, gli invasori hanno condiviso almeno due file di testo per dimostrare l'attacco e l'estrazione illegale dei dati.

I documenti mostrano rapporti riassuntivi delle tabelle che sarebbero state estratte dal server compromesso. I documenti divulgati dal gruppo di criminali informatici mostrano che il materiale sarebbe stato estratto da un server utilizzato dalla Mangará Digital, una piattaforma di codice aperto di telessaúde sviluppata dal Hospital Sírio-Libanês. Il sistema è utilizzato per collegare professionisti del settore sanitario e pazienti, specialmente in iniziative rivolte al Sistema Unico di Salute. Le amostre di invasione suggeriscono che circa 1.600 file di tabella (.CSV) sarebbero stati estratti dai sistemi del Hospital Sírio-Libanês. Il materiale sommerebbe più di 10 milioni di righe e un volume di 2,96 gigabyte, senza dettagliare individualmente l'estensione di ciascun file.