هشدار امنیتی در بیمارستان آدلاید؛ اطلاعات بیماران افشا شد

اعلام نقض داده در بیمارستان است اندروز آدلاید

بیمارستان است اندروز¹ در آدلاید² اعلام کرده در حال بررسی یک نقض داده است که «گروهی از افراد» را تحت تأثیر قرار داده است. در این گزارش، تعداد دقیق افراد آسیب‌دیده و جزئیات دقیق رخداد هنوز مشخص نشده است.

آنجلاء مک‌کیب³، مدیرعامل بیمارستان، در بیانیه‌ای گفته است بررسی «ماهیت و ابعاد» حادثه به مرحله‌ای رسیده که بیمارستان می‌تواند مطابق الزامات قانونی، به‌طور مستقیم با افراد تحت تأثیر ارتباط بگیرد. به گفته او، به این افراد اطلاعات و حمایت لازم ارائه شده تا بدانند چگونه از اطلاعات شخصی خود محافظت کنند.

طبق گزارش، بیمارستان موضوع را به دفتر کمیسیونر اطلاعات استرالیا⁴ (OAIC) و مرکز امنیت سایبری استرالیا⁵ اطلاع داده است. همچنین بیمارستان گفته با نهادهای دولتی برای اجرای اقدامات حفاظتی بیشتر همکاری می‌کند تا شناسایی و پیشگیری از فعالیت‌های مشکوک و کلاهبردارانه تقویت شود.

بر اساس قانون حریم خصوصی استرالیا⁶ و سازوکار «نقض داده قابل گزارش»، نهادهای مشمول موظف‌اند نقض‌هایی را که احتمال «آسیب جدی» برای افراد داشته باشد به OAIC گزارش کنند. OAIC می‌گوید نمونه‌هایی از اطلاعاتی که می‌تواند آسیب جدی به‌همراه داشته باشد شامل اطلاعات سلامت افراد، مدارکی که معمولاً برای کلاهبرداری هویتی استفاده می‌شود، و اطلاعات مالی است.

پیتر مالیناسکاس⁷، نخست‌وزیر استرالیای جنوبی⁸، گفته دولت ایالتی انتظار دارد در ادامه روز از جزئیات آنچه رخ داده مطلع شود و بررسی شود که آیا جنبه مجرمانه‌ای دارد که ممکن است ذیل قوانین کیفری ایالت قرار بگیرد یا نه. او همچنین به فشارهای گسترده در حوزه امنیت سایبری در سطح جهانی اشاره کرده و گفته ارزیابی وضعیت توسط نیروهای مجری قانون اهمیت دارد.

گزارش‌های منتشرشده همچنین می‌گویند این رخداد در زمانی مطرح شده که بیمارستان به‌تازگی بخش اورژانس خود را بسته است. در برخی گزارش‌ها ادعا شده اطلاعات محرمانه بیماران، از جمله جزئیات مدیکر⁹، در جریان یک حمله سایبری به دست مهاجمان افتاده است.

پاورقی‌ها

¹ St Andrew's Hospital

² Adelaide

³ Angela McCabe

⁴ Office of the Australian Information Commissioner (OAIC)

⁵ Australian Cyber Security Centre

⁶ Australia's Privacy Act

⁷ Peter Malinauskas

⁸ South Australia

⁹ Medicare