Безопасность · 19 октября 2026 г.
Больница Сирийско-Ливанская подтвердила кибератаку с утечкой данных пациентов
Больница Сирийско-Ливанская официально подтвердила факт инцидента в области кибербезопасности, который был выявлен двадцать первого сентября две тысячи двадцать шестого года. В этот день учреждение здравоохранения зафиксировало возможный несанкционированный доступ к внутренней системе отчетности, связанной с социальными проектами организации. Руководство больницы опубликовало официальное заявление в пятницу, шестнадцатого октября, уведомив о произошедшем соответствующие государственные органы и начав процесс информирования затронутых лиц.
Установлено, что инцидент мог привести к раскрытию персональных данных пациентов и сотрудников, участвующих в социальных инициативах больницы. В число потенциально скомпрометированной информации входят имена, номера общих регистрационных документов, номера персональных налоговых идентификаторов физических лиц, адреса проживания, адреса электронной почты, номера телефонов, а также чувствительные сведения, включая медицинские данные, расовую принадлежность и этническое происхождение. При этом администрация учреждения подчеркнула, что основная база данных пациентов не была затронута, и все медицинские услуги оказываются в обычном режиме без перебоев.
Группа киберпреступников под названием The Seven Deadly Sins взяла на себя ответственность за совершение атаки. Злоумышленники утверждают, что извлекли одну тысячу шестьсот двенадцать файлов, которые в совокупности составляют примерно десять миллионов сто семьдесят тысяч строк данных общим объемом два с половиной гигабайта. По утверждениям хакеров, материалы могут касаться таблиц, связанных с проектами телемедицины и психического здоровья, однако больница не подтвердила эти конкретные ассоциации и не комментировала точное содержание украденной информации.
Технические расследования, проводимые внутренними специалистами и внешними консультантами, на момент публикации заявления не выявили доказательств публичного распространения или неправомерного использования информации. Расследование продолжается с целью точного определения объема данных и списка затронутых субъектов. После выявления инцидента больница немедленно приняла меры: изолировала и проверила потенциально скомпрометированные среды, сохранила доказательства и журналы доступа, проверила целостность баз данных и резервных копий, а также усилила контроль доступа и сбросила учетные данные.
Учреждение предупредило, что основной риск заключается в использовании информации для мошеннических попыток связи от имени больницы с требованием паролей, документов или платежей, а также для открытия счетов или заключения договоров от имени затронутых лиц. Больница заявила, что никогда не запрашивает пароли, коды проверки или платежи по телефону, через сообщения или электронную почту. В соответствии с законом о защите персональных данных и требованиями Национального органа по защите данных больница уведомляет каждого затронутого субъекта индивидуально. Для тех, кого невозможно связать напрямую, создана страница с часто задаваемыми вопросами и канал поддержки по электронной почте.