Wyciek danych w SickKids. Szpital zawiadamia pracowników

Szpital SickKids w Toronto poinformował o incydencie związanym z cyberbezpieczeństwem, w wyniku którego osoby nieuprawnione uzyskały dostęp do danych osobowych części obecnych i byłych pracowników oraz kandydatów do pracy. Placówka zapewnia, iż dane pacjentów i systemy kliniczne nie zostały naruszone.

Problem dotyczył zewnętrznej strony internetowej Careers, wykorzystywanej przez SickKids do prowadzenia rekrutacji. Według szpitala przyczyną była luka w zabezpieczeniach systemu dostarczanego przez firmę zewnętrzną i używanego również przez inne organizacje.

Po wykryciu incydentu rozpoczęto dochodzenie. Ustalono, iż dostęp uzyskano do danych części obecnych i byłych pracowników SickKids, Boomerang Health i SickKids Foundation, a także osób, które ubiegały się o zatrudnienie w szpitalu.

SickKids podkreśla, iż nie doszło do uzyskania dostępu do informacji o pacjentach ani systemów zawierających dane kliniczne. Strona Careers została już przywrócona.

Wszystkie osoby, których dane zostały naruszone, mają zostać powiadomione bezpośrednio. Szpital poinformował również potencjalnie poszkodowanych i zaoferował im bezpłatne monitorowanie historii kredytowej oraz usługi chroniące przed kradzieżą tożsamości.

SickKids zapewnia, iż przez cały czas wzmacnia zabezpieczenia systemów informatycznych.