ФБР начало расследование сразу нескольких инцидентов информационной безопасности, в ходе которых хакерам удалось получить прямой доступ к медицинским записям и фотографиям обнажённых пациентов. Известно, что злоумышленники атаковали несколько клиник пластической хирургии, работающих в юго-западной части США, сообщает издание 8 News Now.
По словам журналистов, на данный момент стало известно, что хакеры смогли выкрасть из нескольких клиник пластических хирургий конфиденциальные личные данные пациентов, включая их полные имена, номера социального страхования и фотографии. При этом злоумышленники также получили доступ к огромному количеству фотографий обнажённых пациентов, которые были сделаны до и после проведённых пластических операций.
Эксперты по кибербезопасности, занимающиеся расследованием этого инцидента, также отмечают, что на фотографиях, которые оказались в руках хакеров, в ряде случаев изображены голая грудь и другие «чувствительные зоны», в том числе с незаретушированными лицами пациентов.
На данный момент известно, что уже несколько десятков пострадавших жителей США, фотографии которых оказались в открытом доступе, уже подали иски против клиники пластической хирургии Hankins & Sohn Plastic Surgery Associates. Жертвы заявляют, что медицинская организация не приложила достаточно усилий для защиты конфиденциальной информации пациентов.
Представителям ФБР стало известно, что хакерам удалось получить доступ к внутренней инфраструктуре и конфиденциальной информации клиентов клиники Hankins & Sohn Plastic Surgery Associates ещё в феврале 2023 года. После получения доступа к IT-сети медицинской организации, хакеры выгрузили из неё конфиденциальные данные и фотографии пациентов, после чего опубликовали часть украденного контента в свободном доступе в интернете.
Более того, в отношении некоторых пострадавших пациентов злоумышленники опубликовали в свободном доступе не только фотографии, но и связали эти изображения с полными именами, адресами проживания, адресами электронной почты и другими персональными данными пострадавших людей.
