گروه باج‌افزاری Incransom از انتشار داده‌های سرقت شده از مرکز علوم پزشکی وینپگ (Health Sciences Centre) با دامنه hsc.mb.ca خبر داد. این مرکز یکی از بزرگترین نهادهای پزشکی منطقه است و بر اساس ادعاهای این عامل تهدید، این حادثه منجر به یکی از بزرگترین نشت‌های داده (Data Breach) در حوزه بهداشت و درمان شده است.
جزئیات حمله و داده‌های افشا شده
اعضای این گروه ادعا کرده‌اند که برای جلوگیری از پیامدهای مرگبار بر روی جان بیماران، از مختل کردن کامل عملیات مرکز خودداری کرده‌اند، اما حجم عظیمی از اطلاعات حساس را استخراج نموده‌اند. علی‌رغم تکذیب مدیریت مرکز در مورد دسترسی به داده‌های حساس، Incransom لیست دقیقی از اطلاعات سرقت شده را منتشر کرده است که شامل موارد زیر است:
- سوابق پزشکی بیماران: نام کامل، تاریخ تولد، آدرس، شماره تلفن، شماره پرونده پزشکی، تشخیص‌ها، تاریخچه بیماری، حساسیت‌ها، داروها، نتایج آزمایشگاهی و گزارش‌های تصویربرداری.
- اطلاعات کارکنان و متخصصان: مشخصات تماس، شماره‌های پرسنلی، اطلاعات حقوق و دستمزد (Payroll)، اطلاعات بانکی و دسترسی‌های حرفه‌ای.
- اطلاعات مالی و بیمه‌ای: سوابق صورت‌حساب‌ها، تاریخچه پرداخت‌ها و اطلاعات مربوط به مطالبات بیمه.
- اسناد محرمانه بیمارستانی: ایمیل‌های داخلی، ارتباطات کارکنان، پیکربندی‌های سیستم (System Configurations)، نمودارهای شبکه (Network Diagrams) و دستورالعمل‌های امنیتی.
این گروه تأکید کرده است که به دلیل عدم همکاری مدیریت و انکار وقوع نشت داده‌های حساس، مجبور به انتشار عمومی این اطلاعات شده‌اند.
