Крупнейший онкологический центр Кипра оказался в эпицентре потенциального скандала, связанного с утечкой данных. В Bank of Cyprus Oncology Centre подтвердили начало расследования после обнаружения подозрительной активности в своих цифровых системах в начале недели. Учреждение, являющееся ключевым для лечения рака на острове, заверило, что пациенты не пострадали, однако инцидент уже привлёк внимание национальных регуляторов в сфере кибербезопасности и защиты персональных данных.
Заметив первые признаки возможного взлома в понедельник, администрация центра немедленно привела в действие заранее разработанный план реагирования. Были подняты все службы: уведомлён национальный регулятор — Управление цифровой безопасности (Digital Security Authority), отвечающее за критическую инфраструктуру. Параллельно, согласно имеющемуся контракту, к работе приступили внешние специалисты по цифровой криминалистике. Также, что логично, сигнал поступил в Офис комиссара по защите персональных данных — медицинские карты пациентов являются лакомым куском для злоумышленников.
Именно медицинские учреждения сегодня — одна из самых вожделенных целей для киберпреступников. История болезни — это лишь верхушка айсберга. В таких базах хранятся полные досье: паспортные данные, финансовые реквизиты, адреса и телефоны. Продажа таких массивов на чёрном рынке сулит баснословные барыши. Онкоцентр, как центральный хаб для подобных услуг на Кипре, работает с колоссальным объёмом именно такой сверхчувствительной информации. Поэтому даже намёк на инцидент вызывает серьёзнейшую озабоченность. Пока же эксперты пытаются понять масштаб происшествия и выяснить, успели ли данные «уплыть» за периметр.
Руководство центра в своём заявлении делает главный акцент на том, что лечение пациентов не прерывалось ни на секунду. «Мы хотим заверить общественность, что ни один пациент не пострадал каким-либо образом от этого инцидента», — подчеркнул представитель учреждения. На время расследования в качестве перестраховки введены дополнительные уровни защиты сетей, чтобы исключить любые новые риски.
Вовлечённость ведущих регуляторов говорит о том, что ситуация воспринимается на самом высоком уровне. Итоги расследования станут уроком не только для онкоцентра, но и для всей системы здравоохранения Кипра. Предстоит выяснить: это была лишь попытка взлома, которую удалось вовремя пресечь, или же произошла полноценная утечка, требующая оповещения тысяч пациентов. Исход этой истории наверняка заставит другие медицинские учреждения пересмотреть свои подходы к цифровой безопасности в эпоху, когда защита личных данных становится задачей номер один.